Sas

Web Report Studio

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2022-25256

  • EPSS 0.61%
  • Veröffentlicht 19.02.2022 01:15:08
  • Zuletzt bearbeitet 21.11.2024 06:51:53

SAS Web Report Studio 4.4 allows XSS. /SASWebReportStudio/logonAndRender.do has two parameters: saspfs_request_backlabel_list and saspfs_request_backurl_list. The first one affects the content of the button placed in the top left. The second affects ...