CVE-2024-51026_Overview

CVE-2024-51026 - NetAdmin IAM 中的跨站脚本（XSS）漏洞 描述 NetAdmin IAM 系统（版本 4.0.30319）在端点 /BalloonSave.ashx 存在跨站脚本（XSS）漏洞，可以在 Content= 字段中注入恶意载荷。任何经过身份验证的用户都可以利用此漏洞，在所述端点的请求的 "Content" 字段中插入脚本。每当易受攻击的页面被刷新时，该脚本就会被执行。 漏洞详情 类型 : 跨站脚本 XSS 受影响版本 : 4.0.30319 CVSS 评分与攻击向量 基础评分 CVSS : 7.3 攻击向量 : CVSS 计算器 CVSS 向量|...