CVE-2022-35497

В Trimble TM4WEB =22.2.0 из-за неправильной конфигурации безопасности идентификаторов сессии существует возможность восстановить действительные cookie сессии через отражённый межсайтовый скриптинг, затрагивающий конечную точку внешнего просмотрщика документов. В частности, три cookie, используемы...