CVE-2019-12189

CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS脆弱性 情報 説明:ManageEngine ServiceDesk Plus バージョン 9.3 で XSS が発見されました 影響を受けるバージョン: 9.3 研究者: Dang The Tuyen 概念実証 この脆弱性は、URLのクエリ文字列におけるシングルクォートとセミコロンの混同に起因します。 ペイロード: ';alert'XSS';' 攻撃ベクター: http:///SearchN.do スクリーンショット...