CVE-2023-30347

概要

Neox Contact Center 2.3.9 におけるクロスサイトスクリプティング（XSS）の脆弱性。SMA API 検索の `serach_sms_api_name` パラメータを介して発生します。

• CVE-2023-30347PoC

  反射型クロスサイトスクリプティング（XSS）脆弱性（CVE-2023-30347）の概念実証であり、細工されたURLを介した悪意のあるスクリプトの注入を示す。