azraelsblade/cve-2023-46948Temos T24 Browser R19.40의 반사형 XSS 취약점에 대한 개념 증명(PoC)으로, about.jsp 및 genrequest.jsp의 'skin' 매개변수에 영향을 주어 임의 JavaScript 실행을 가능하게 합니다.
Temenos T24 Browser R19.40에서 반사형 크로스 사이트 스크립팅(XSS) 취약점이 발견되었습니다. 이 취약점으로 인해 원격 공격자가 인증된 피해자 브라우저 기반 웹 콘솔에서 임의의 JavaScript 코드를 실행할 수 있습니다.
영향받는 제품: Temenos T24 - R19.40
영향받는 구성 요소:
영향받는 매개변수: 'skin'
요청:
응답:
수정 사항:
타임라인:
