CVE-2021-29267

CVE-2021-29267 SherlockIM チャットボット XSS 推奨される説明: SherlockIM には永続的 XSS の脆弱性があります。 追加情報: SherlockIM - 顧客とのあらゆる種類の会話を管理するためのプラットフォーム。 この脆弱性についてベンダーに手紙が送付されました。 攻撃ベクトル: 攻撃者はチャットボットを介して悪意のある HTML ファイルをアップロードします。悪意のあるファイルは顧客サブドメインにロードされます 各顧客は sherlockcrm ドメイン内に固有のサブドメインを持ちます。アップロードされたファイル内の悪意のあるコードは...