SAS Web Report Studio 4.4 permet une XSS. /SASWebReportStudio/logonAndRender.do dispose de deux paramètres : saspfs_request_backlabel_list et...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NFaible · 30 prochains jours
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
SAS Web Report Studio 4.4 permet une XSS. /SASWebReportStudio/logonAndRender.do dispose de deux paramètres : saspfs_request_backlabel_list et saspfs_request_backurl_list. Le premier détermine le contenu du bouton situé en haut à gauche. Le second détermine la page vers laquelle l'utilisateur est redirigé après avoir cliqué sur le bouton, par exemple une page web malveillante. De plus, le second paramètre exécute du JavaScript, ce qui signifie qu'une XSS est possible en ajoutant une URL javascript:.
Preuve de concept pour CVE-2022-25256, démontrant la vulnérabilité et son impact pour la recherche et les tests de sécurité.
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.