CVE-2020-5142

总结

在 SonicOS SSLVPN Web 界面中存在一个存储型跨站脚本（XSS）漏洞。远程未认证攻击者能够在防火墙 SSLVPN 门户中存储并可能执行任意 JavaScript 代码。该漏洞影响 SonicOS Gen 5 版本 5.9.1.7、5.9.1.13，Gen 6 版本 6.5.4.7、6.5.1.12、6.0.5.3，SonicOSv 6.5.4.v 以及 Gen 7 版本 SonicOS 7.0.0.0。

• CVE-2020-5142-POC-MBPoC

  使用 Burp Suite 在 SonicOS 7.0 Sonicwall NSA 设备的多个位置发现了反射型 XSS。