Description
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。 IBM Aspera Console 3.4.4及之前版本存在跨站脚本漏洞，该漏洞源于允许嵌入任意JavaScript代码，可能导致凭据泄露。
IBM Aspera Console 跨站脚本漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ibm.com/support/pages/security-bulletin-ibm-aspera-console-has-addressed-cross-site-scripting-vulnerability
https://www.cve.org/CVERecord?id=CVE-2022-43850
https://nvd.nist.gov/vuln/detail/CVE-2022-43850
https://cve.imfht.com/detail/CVE-2022-43850
https://www.nsfocus.net/vulndb/100729
https://zone.ci/aliyun/ali_nvd/305131.html
https://www.sxxdckj.com/cms/a/IBM-Aspera-Console-kua-zhan-jue-ben-lou-dong.html