CVE-2024-41640

Descrição O AML Surety Eco até a versão 3.5 é afetado por um cross-site scripting refletido não autenticado. O aplicativo web alvo lida com erros em uma página de erro dedicada acessível sem qualquer autenticação contendo um parâmetro de URL que não sanitiza a entrada do usuário. O valor do...