CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0에는 AngularJS 샌드박스 이스케이프 표현식을 통한 반사형 XSS 취약점이 존재합니다. 이 취약점은 사용자 제공 입력을 부적절하게 처리하여 클라이언트 측에서 악성 코드 및 명령이 실행될 수 있도록 합니다. 하위 디렉터리 검색창 또는 폴더 추가 파일명 입력란에 악성 페이로드를 입력하면 클라이언트 측 명령을 실행할 수 있습니다. 이 취약점은 클라이언트 측 템플릿 인젝션Client-Side Template Injection이라고도 하며,...