
H3C_SSL_VPN_XSS(Отражённый XSS) CVE-2022-35416
H3C_SSL_VPN_XSS(Отражённый XSS) CVE-2022-35416
Полезная нагрузка: Shodan: http.html_hash:510586239 Адрес доступа:https://IP:PORT/wnm/login/login.json. Полезная нагрузка: Cookie: svpnlang=XSS_PAYLOAD
Описание H3C SSL VPN до 2022-07-10 допускает XSS через cookie svpnlang в wnm/login/login.json.
Удачи!