CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 permet l'injection de messages d'avertissement. Découvert : 15 février 2022 Versions concernées : 9.4 Exploit POC : SASLogon/csrf a un paramètre appelé "target" Ce paramètre affecte le message d'avertissement pour l'URL que l'utilisateur était sur le point d'ouvrir...