| Название | iboss Seure Web Gateway < 10.2.0 Stored cross-site scripting (XSS) |
|---|
| Описание | Stored cross-site scripting (XSS) in the login interface of iboss's Secure Web Gateway on versions before 10.2.0 allows remote attackers to inject arbitrary JavaScript via the redirectUrl parameter.
See link to detailed explanation and proof of concept. |
|---|
| Источник | ⚠️ https://github.com/modrnProph3t/PoC/blob/main/iboss-stored-XSS.md |
|---|
| Пользователь | Anonymous User |
|---|
| Представление | 04.04.2024 15:26 (2 лет назад) |
|---|
| Модерация | 05.04.2024 17:00 (1 day later) |
|---|
| Статус | принято |
|---|
| Запись VulDB | 259501 [iboss Secure Web Gateway до 10.1 Login Portal /login redirectUrl межсайтовый скриптинг] |
|---|
| Баллы | 17 |
|---|