Existe XSS reflejado (mediante expresiones de evasión del sandbox de AngularJS) en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede conllevar la ejecución...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NModerado · próximos 30 días
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Existe XSS reflejado (mediante expresiones de evasión del sandbox de AngularJS) en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede conllevar la ejecución de código y comandos maliciosos en el cliente debido al manejo inadecuado de la entrada proporcionada por el usuario. Al introducir payloads maliciosos en la barra de búsqueda de subdirectorios o en los campos de nombre de archivo de Añadir carpeta, es posible ejecutar comandos del lado del cliente. Por ejemplo, existe Inyección de Plantillas del Lado del Cliente mediante subFolderPath hacia la URI ThinClient/WtmApiService.asmx/GetFileSubTree.
XSS reflejado mediante expresiones de escape de Sandbox en AngularJS en IPSwitch WS_FTP Server 8.6.0
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.