robertdra/cve-2021-31862استغلال إثبات مفهوم لـ XSS المنعكسة في SysAid 20.4.74 عبر KeepAlive.jsp، مع الجدول الزمني والإصدارات المتأثرة.
تسمح SysAid 20.4.74 بـ XSS منعكس عبر معامل KeepAlive.jsp، دون مصادقة.
الجدول الزمني
تم الاكتشاف: 28 أبريل 2021
الاتصال الأولي بالبائع: 28 أبريل 2021
تم الإبلاغ: 28 أبريل 2021
تم إصدار معرف CVE: 28 أبريل 2021
الاتصال الثانوي بالبائع: (لم يرد البائع على الاتصال الأولي): 28 مايو 2021
الإصدار العام: 29 أكتوبر 2021
الإصدارات المتأثرة:
20.4.74 وما قبلها
الاعتماد:
Citadel Cyber Security (https://www.citadel.co.il/)
إثبات المفهوم:
مسار URL ومعاملات الاستعلام التالية ستؤدي إلى ثغرة XSS.
/KeepAlive.jsp?stamp=&tabID=10&lastClick=1618311643298
