CVE-2020-16270

总结

OLIMPOKS 3.3.39 以下版本存在 Auth/Admin ErrorMessage XSS 漏洞。远程攻击者可利用已发现的漏洞，在易受攻击应用的上下文中向受害者浏览器注入恶意 JavaScript 载荷。执行的代码可用于窃取管理员 Cookie、影响目标应用的 HTML 内容并实施钓鱼相关攻击。该易受攻击应用已被从零售到工业等不同领域的 3000 多个组织使用。

• CVE-2020-16270PoC

  CVE-2020-16270的概念验证，这是OLIMPOKS 3.3.39以下版本中的一个XSS漏洞，演示了远程注入恶意JavaScript以窃取管理员cookie并进行钓鱼攻击。