漏洞信息详情
Sas Institute Sas Web Report Studio 跨站脚本漏洞
漏洞简介
Sas Institute Sas Web Report Studio是美国Sas Institute公司的一个 Web 应用程序。用于查看、交互、创建和分发公共和私人报告。
Sas Institute Sas Web Report Studio 存在跨站脚本漏洞,该漏洞源于Do有两个参数:saspfs请求backlabel列表和saspfs请求backurl列表。第一个影响放置在左上角的按钮的内容。第二个影响用户按下按钮后所指向的页面,例如,恶意网页。此外,第二个参数执行JavaScript,这意味着可以通过添加JavaScript: URL来实现XSS。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:
https://sas.com
参考网址
来源:MISC
链接:https://sas.com
来源:MISC
链接:https://github.com/RobertDra/CVE-2022-25256
来源:CONFIRM
链接:https://support.sas.com/kb/62/972.html
来源:www.cybersecurity-help.cz
链接:https://www.cybersecurity-help.cz/vdb/SB2022022208
来源:cxsecurity.com
链接:https://cxsecurity.com/cveshow/CVE-2022-25256/
受影响实体
暂无
补丁
- Sas Institute Sas Web Report Studio 跨站脚本漏洞的修复措施<!--2022-2-19-->
还没有评论,来说两句吧...