CVE-2019-17625

CVE-2019-17625 Existe una vulnerabilidad de XSS almacenado en rambox 0.6.9 debido a parámetros no saneados en el campo de nombre cuando un usuario añade un servicio. Dado que rambox se ejecuta en NodeJS, esto permite la inyección de comandos del sistema operativo en una etiqueta o . Nota: Este...