CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 допускает инъекцию предупреждающего сообщения. Обнаружено: 15 февраля 2022 г. Затронутые версии: 9.4 POC-эксплойт: SASLogon/csrf имеет один параметр под названием "target" Этот параметр влияет на предупреждающее сообщение для URL, который пользователь собирался открыт...