CVE-2022-25257

CVE-2022-25257 SAS Logon 9.4 يسمح بحقن رسالة تحذير. اكتُشف: 15 فبراير 2022 الإصدارات المتأثرة: 9.4 استغلال PoC: SASLogon/csrf يحتوي على معلمة واحدة تُسمى "target" هذه المعلمة تؤثر على رسالة التحذير الخاصة بعنوان URL الذي كان المستخدم على وشك فتحه ولكن، بسبب المصدر غير المعروف، يقوم النظام بحظره...