CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 允许注入警告消息。 发现日期：2022年2月15日 受影响版本： 9.4 POC 利用代码： SASLogon/csrf 有一个名为 "target" 的参数 该参数会影响用户即将打开的 URL 的警告消息（但由于来源未知，系统会将其拦截）。 通过更改该参数，攻击者可以写入一条长长的虚假声明，从而影响不知情的用户。...