CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 consente l'iniezione di messaggi di avviso. Scoperto: 15 febbraio 2022 Versioni interessate: 9.4 Exploit POC: SASLogon/csrf ha un parametro chiamato "target" Questo parametro influisce sul messaggio di avviso per l'URL che l'utente stava per aprire ma, a causa...