CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 चेतावनी-संदेश इंजेक्शन की अनुमति देता है। खोजा गया: 15 फरवरी, 2022 प्रभावित संस्करण: 9.4 POC शोषण: SASLogon/csrf में एक पैरामीटर है जिसे "target" कहा जाता है यह पैरामीटर उस URL के लिए चेतावनी संदेश को प्रभावित करता है जिसे उपयोगकर्ता खोलने वाला था लेकिन, अज्ञात उत्पत्...