CVE-2020-28415

[제안된 설명]

TranzWare Payment Gateway 3.1.12.3.2에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 원격의 인증되지 않은 공격자는 조작된 URL을 통해 임의의 HTML 코드를 실행할 수 있습니다(CVE-2020-28414와 다른 벡터).

[취약점 유형]

크로스 사이트 스크립팅 (XSS)

[제품 공급업체]

TranzWare

[영향을 받는 제품 코드 베이스]

Payment Gateway 3.1.12.3.2.

[공격 유형]

원격

[영향 코드 실행]

true

[공급업체가 취약점을 확인하거나 인정했습니까?]

true

[참조]

https://compassplus.com/solutions/tranzware/