infosec4fun/cve-2020-10128CVE-2020-10128 - V-9.2.1 이전의 SearchBlox 제품은 저장형 교차 사이트 스크립팅에 취약합니다.
제품 설명: SearchBlox는 복잡한 조직을 위한 엔터프라이즈 검색을 간소화합니다. SearchBlox의 직관적이고 지능적인 도구는 즉시 사용 가능한 설정, 안전한 암호화, 낮은 총 소유 비용을 제공합니다. AI 기반 솔루션은 검색 여정의 각 단계를 최적화하여 참여도를 극적으로 향상시킵니다. SearchBlox는 금융 서비스, 의료 및 정부 분야의 리더들에게 쉬운 선택입니다.
설명: 버전 9.2.1 이전의 SearchBlox는 저장형 크로스 사이트 스크립팅에 취약합니다.
취약점 유형: 저장형 크로스 사이트 스크립팅
심각도 등급: 높음
제품 공급업체: SearchBlox
영향을 받는 제품 코드 베이스: SearchBlox-9.2
영향을 받는 구성 요소: 버전 9.2.1 이전의 SearchBlox 제품은 여러 사용자 입력 매개변수에서 저장형 크로스 사이트 스크립팅에 취약합니다. SearchBlox 제품에서 여러 매개변수가 제대로 삭제/검증되지 않아 공격자가 악성 JavaScript를 주입할 수 있습니다.
공격 유형: 원격
영향 정보 공개: 예
공격 벡터: 이 취약점을 악용하려면 공격자는 여러 취약한 매개변수에 XSS 페이로드를 입력해야 합니다. http:///searchblox/admin/main.jsp?menu1=adm
공급업체가 취약점을 확인 또는 인정했습니까?: 예
참고: 버전 9.1 (searchblox.com) & 버전 9.2.1 (searchblox.com)
익스플로잇 작성자: Amar Kaldate
