CVE-2019-12189 - Zoho ManageEngine ServiceDesk Plus 9.3 XSS脆弱性

情報 説明:ManageEngine ServiceDesk Plus バージョン 9.3 で XSS が発見されました 影響を受けるバージョン: 9.3 研究者: Dang The Tuyen

概念実証

この脆弱性は、URLのクエリ文字列におけるシングルクォートとセミコロンの混同に起因します。

ペイロード: ';alert('XSS');' 攻撃ベクター: http:///SearchN.do

スクリーンショット