Sas Institute Sas Web Report Studio 跨站脚本漏洞

漏洞信息详情

Sas Institute Sas Web Report Studio 跨站脚本漏洞

CNNVD编号：CNNVD-202202-1648
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2022-25256
漏洞类型：跨站脚本
发布时间： 2022-02-19
威胁类型：
更新时间： 2022-03-05
厂商：
漏洞来源：

漏洞简介

Sas Institute Sas Web Report Studio是美国Sas Institute公司的一个 Web 应用程序。用于查看、交互、创建和分发公共和私人报告。

Sas Institute Sas Web Report Studio 存在跨站脚本漏洞，该漏洞源于Do有两个参数：saspfs请求backlabel列表和saspfs请求backurl列表。第一个影响放置在左上角的按钮的内容。第二个影响用户按下按钮后所指向的页面，例如，恶意网页。此外，第二个参数执行JavaScript，这意味着可以通过添加JavaScript： URL来实现XSS。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://sas.com

参考网址

来源:MISC

链接:https://sas.com

来源:MISC

链接:https://github.com/RobertDra/CVE-2022-25256

来源:CONFIRM

链接:https://support.sas.com/kb/62/972.html

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022022208

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-25256/

受影响实体

暂无

补丁

Sas Institute Sas Web Report Studio 跨站脚本漏洞的修复措施

正文

Sas Institute Sas Web Report Studio 跨站脚本漏洞

漏洞信息详情