CVE-2022-3339 in ePolicy Orchestrator

الملخص

بحسب VulDB • 02/07/2026

ثغرة في تنفيذ البرمجة النصية عبر المواقع (XSS) المنعكسة في ePO قبل الإصدار 5.10 Update 14 تتيح لمهاجم عن بُعد وغير مُصادَق عليه الحصول محتملاً على وصول إلى جلسة مسؤول ePO من خلال إقناع المسؤول المُصادَق عليه بالنقر على رابط مصاغ بعناية. سيؤدي ذلك إلى حصول محدود على معلومات حساسة وقدرة محدودة على تعديل بعض المعلومات في ePO.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: [email protected]
• حجز: 27/09/2022
• إفشاء: 18/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211205
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00574
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3339
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3339/