CVE-2024-41640

Descripción AML Surety Eco hasta la versión 3.5 se ve afectado por una vulnerabilidad de cross-site scripting reflejado no autenticado. La aplicación web objetivo maneja errores en una página de error dedicada accesible sin ninguna autenticación que contiene un parámetro URL que no sanitiza la...