CVE-2022-27665

CVE-2022-27665 Progress/IPSwitch WSFTP Server 8.6.0 には、AngularJS サンドボックスエスケープ式を介した反射型 XSS の脆弱性が存在します。この脆弱性は、ユーザー提供の入力の不適切な処理により、クライアント上での悪意のあるコードやコマンドの実行につながる可能性があります。サブディレクトリ検索バーまたはフォルダ追加のファイル名ボックスに悪意のあるペイロードを入力することで、クライアント側のコマンドを実行することが可能です。...