安全研究

安全漏洞
Incognito Service Activation Center (SAC) UI跨站脚本漏洞(CVE-2024-42834)

发布日期:2024-11-13
更新日期:2024-12-23

受影响系统:
Incognito Service Activation Center (SAC) UI 14.11
描述:
CVE(CAN) ID: CVE-2024-42834

Incognito Service Activation Center (SAC) UI是一种针对万维网的单点登录协议,目的是允许一个用户访问多个应用程序,而只需提供一次凭证(如用户名和密码)。
Incognito Service Activation Center (SAC) UI 14.11版本的创建客户API存在跨站脚本漏洞,经过身份认证的攻击者可利用该漏洞在lastName参数中注入特制的载荷,进而执行任意web脚本或HTML。

<**>

建议:
厂商补丁:

Incognito
---------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/CyberSec-Supra/CVE-2024-42834

浏览次数:51
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障