CVE-2021-45025

总结

ASG 技术公司（Rocket Software 旗下公司）ASG-Zena 跨平台服务器企业版 4.2.1 存在 Cookie 中敏感信息明文存储的漏洞。

• Zena-CVE-2021-45026PoC

  针对 Rocket Software Zena 的 CVE-2021-45026 概念验证漏洞利用程序。通过在 webconfig 接口上经由 REST API 任务注入，将存储型 XSS 链接到远程代码执行。