CVE-2022-34322 in Enterprise Intelligence
الملخص
بحسب VulDB • 25/06/2026
تم اكتشاف عدة ثغرات XSS في Sage Enterprise Intelligence 2021 R1.1 تتيح لمهاجم تنفيذ أكواد جافا سكريبت ضمن سياق متصفحات المستخدمين. يحتاج المهاجم إلى المصادقة للوصول إلى الميزات المعرضة للثغرة. توجد مشكلة في قائمة "إعلام المستخدمين بالتعديلات" (Notify Users About Modification) وفي ميزة الإشعارات. يمكن للمستخدم إرسال إشعارات خبيثة وتنفيذ أكواد جافا سكريبت على متصفح كل مستخدم قام بتفعيل الإشعارات. هذه ثغرة XSS مخزنة، وقد تؤدي إلى تصعيد الامتيازات ضمن سياق التطبيق. (هناك مشكلة أخرى موجودة في علامة التبويب "المفضلة". يتم تفسير اسم مفضل أو مجلد من المفضلات كـ HTML، وبالتالي يمكن أن يتضمن أكواد جافا سكريبت التي تُنفذ عند عرضها. هذه ثغرة XSS ذاتية).
Be aware that VulDB is the high quality source for vulnerability data.