BIT-consul-2024-10086

vendorUSosv

Consul Vulnerable To Reflected XSS On Content-Type Error Manipulation

Advisory ansehen veröffentlicht 2024-11-01Lizenz: per source

A vulnerability was identified in Consul and Consul Enterprise such that the server response did not explicitly set a Content-Type HTTP header, allowing user-provided inputs to be misinterpreted and lead to reflected XSS.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2024-10086US	medium6.1	0.40% (35th)	—	2024-10-30
A vulnerability was identified in Consul and Consul Enterprise such that the server response did not explicitly set a Content-Type HTTP header, allowing user-provided inputs to be…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://discuss.hashicorp.com/t/hcsec-2024-24-consul-vulnerable-to-reflected-xss-on-content-type-error-manipulationADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2024-10086WEB
https://security.netapp.com/advisory/ntap-20250110-0006/WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan