ZeroSSL: XSS leading to session hijacking, stealing a private key - rwth-security - lists.rwth-aachen.de

16 Feb 2023


      Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] FYI
"ZeroSSL: XSS leading to session hijacking, stealing a private key (and a password hash)"
--> wer also ZeroSSL genutzt hat, bitte prüfen/neu machen
VG
Bernd
[0]
https://groups.google.com/a/ccadb.org/g/public/c/kqtoGeEv5Fc
-- 

Bernd Kohler

IT Center
Abteilung: Netze
RWTH Aachen University
Wendlingweg 10
52074 Aachen
Tel: +49 241 80-29793
Fax: +49 241 80-22666
kohler@itc.rwth-aachen.de
www.itc.rwth-aachen.de

Social Media Kanäle des IT Centers:
https://blog.rwth-aachen.de/itc/
https://www.facebook.com/itcenterrwth
https://www.linkedin.com/company/itcenterrwth
https://twitter.com/ITCenterRWTH
https://www.youtube.com/channel/UCKKDJJukeRwO0LP-ac8x8rQ