CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 中存在一个通过 AngularJS Sandbox Escape Expressions 实现的反射型 XSS 漏洞，由于对用户提供的输入处理不当，可能导致在客户端执行恶意代码和命令。通过在子目录搜索栏或添加文件夹文件名框中输入恶意载荷，可以执行客户端命令。 此漏洞也称为客户端模板注入，与服务器端模板注入类似。 漏洞时间线 日期| 操作 ---|--- 2022年3月22日| 发现漏洞 2022年3月22日| 向供应商披露漏洞 2022年3月22日| 通过 MITRE 请求 CVE I...