CVE-2021-42558: MITRE Caldera 中的多个跨站脚本漏洞

Caldera（版本 <=2.8.1）包含多个反射型、存储型和自 XSS 漏洞，这些漏洞可能被已认证和未认证的攻击者利用。

厂商披露：

该漏洞的厂商披露可在此处找到。

要求：

此漏洞需要：

• 部分 XSS 需要有效的用户凭据

概念验证：

更多详情和利用过程可参见此 PDF。

附加信息：

XSS 向量“1.1. Agent 中未认证的存储型 XSS”也被并行发现，并由 Daniel "uruwhy" Matthews 在此 Caldera 提交 中修复。