CVE-2022-35497

In Trimble's TM4WEB =22.2.0 ist es aufgrund einer Sicherheitsfehlkonfiguration mit Sitzungs-Identifikatoren möglich, gültige Sitzungscookies durch reflektiertes Cross-Site-Scripting XSS wiederherzustellen, das den externen Dokumentenbetrachter-Endpunkt betrifft. Insbesondere verwenden die drei...