CVE-2022-35497

Trimble の TM4WEB =22.2.0 では、セッション識別子に関するセキュリティ設定の誤りにより、外部ドキュメントビューアのエンドポイントに影響を与える反射型クロスサイトスクリプティングを介して、有効なセッションCookieを復元することが可能です。 具体的には、セッション維持に使用される3つのCookieは UID、rstring、PHPSESSIONID であり、いずれもJavaScript実行ベクターからの復元を防ぐための適切な HttpOnly フラグが設定されていません。 ステップ 1 : 攻撃者は、反射型クロスサイトスクリプティングの脆弱性...