CVE-2022-35497

Trimble के TM4WEB =22.2.0 में सत्र पहचानकर्ताओं के साथ सुरक्षा गलत कॉन्फ़िगरेशन के कारण, बाहरी दस्तावेज़ व्यूअर एंडपॉइंट को प्रभावित करने वाले परावर्तित क्रॉस-साइट स्क्रिप्टिंग के माध्यम से मान्य सत्र कुकीज़ को पुनर्प्राप्त करना संभव है। विशेष रूप से, सत्र बनाए रखने के लिए उपयोग की जाने वाली तीन...