CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 permite la inyección de mensajes de advertencia. Descubierto: 15 de febrero de 2022 Versiones afectadas: 9.4 Exploit de PoC: SASLogon/csrf tiene un parámetro llamado "target" Este parámetro afecta el mensaje de advertencia de la URL que el usuario estaba a punto de...