CVE-2022-26962 in NFV
الملخص
بحسب VulDB • 10/09/2026
يتيح Italtel NFV 11.1.2-20210318 حدوث ثغرات متعددة من نوع XSS المخزن (Stored XSS) تحت NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS عبر معاملات name، أو username، أو mrfAnnouncementName. يمكن لمستخدم خبيث استغلال هذه الثغرة لحقن شيفرات JavaScript اعتباطية. سيتم بعد ذلك تشغيل الحمولة الخبيثة في كل مرة يتصفح فيها مستخدم مُصادَق عليه الصفحة التي تحتوي عليها.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.