CVE-2022-35499

在 Trimble TM4WEB =22.2.0 中，外部账单查看器（external bill viewer）端点存在反射型跨站脚本（XSS）漏洞，可通过在附加到 URL 的任意参数中注入脚本加以利用。 步骤 1： 以下示例 URL 将触发该漏洞，并执行 JavaScript 的 alert 函数，显示数字 1 作为概念验证。 据研究人员观察，该漏洞在迄今为止其见过的每一个 TM4WEB 安装实例上均能生效。 使用非真实站点的恶意 URL 示例：...