CVE-2024-42834
Incognito Service Activation Center (SAC) UI v14.11 में Create Customer API में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Incognito Service Activation Center (SAC) UI v14.11 के...
- प्रकाशित
- 13 नव॰ 2024
- अद्यतन
- 18 नव॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 5 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:Nकम · अगले 30 दिन
- प्रतिशत
- 40.1%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Incognito Service Activation Center (SAC) UI v14.11 में Create Customer API में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता Incognito Service Activation Center (SAC) UI v14.11 के Create Customer API में एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता प्रमाणित हमलावरों को lastName पैरामीटर में एक क्राफ्टेड पेलोड इंजेक्ट करके मनमाने वेब स्क्रिप्ट या HTML निष्पादित करने की अनुमति देती है।
स्रोत
1CVE-2024-42834 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, जो Incognito SAC UI 14.11 में customerManager API के lastName पैरामीटर के माध्यम से एक संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।