CVE-2024-6429

Nome do Software Vulnerável e Versões Afetadas Produtos WSO2 (versões afetadas não especificadas)

Descrição Um problema de falsificação de conteúdo surge devido ao tratamento inadequado de mensagens de erro. As mensagens de erro são passadas através de parâmetros de URL sem validação, potencialmente permitindo que atacantes injetem conteúdo arbitrário na interface do usuário. Essa manipulação pode possibilitar ataques de engenharia social ao exibir conteúdo enganoso ou que induz ao erro no navegador. O problema permite que atacantes manipulem mensagens de erro exibidas no navegador.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.