CVE-2020-28351

ShoreTel 19.46.1802.0 반사형 크로스 사이트 스크립팅 공격 Mitel ShoreTel 19.46.1802.0 장치의 컨퍼런싱 구성 요소는 HOMEMEETING& 페이지의 timezone 객체에 대한 검증이 충분하지 않아 인증되지 않은 공격자가 PATHINFO를 통해 index.php로 반사형 크로스 사이트 스크립팅 공격XSS을 수행할 수 있습니다. 취약한 페이로드 /index.php/%22%20onmouseover=alertdocument.domain%20?page=HOME 취약점은 timezone 드롭다운 객...

CVE-2020-28351

The conferencing component on Mitel ShoreTel 19.46.1802.0 devices could allow an unauthenticated attacker to conduct a reflected cross-site scripting XSS attack via the PATHINFO to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page...

CVE-2020-28351: Improper Neutralization of Input During Web Page Generation

The conferencing component on Mitel ShoreTel 19.46.1802.0 devices could allow an unauthenticated attacker to conduct a reflected cross-site scripting XSS attack via the PATHINFO to index.php due to insufficient validation for the timezone object in the HOMEMEETING& page...