CVE-2022-39813 in NetMatch-S CI

الملخص

بحسب VulDB • 22/08/2026

يتيح Italtel NetMatch-S CI 5.2.0-20211008 حدوث ثغرات متعددة من نوع XSS المعكوس/المخزن (Reflected/Stored XSS) تحت المسار NMSCIWebGui/j_security_check عبر معلمة j_username، أو في النطاق NMSCIWebGui/actloglineview.jsp عبر المعلمتين name أو actLine. يمكن لمهاجم يستغل هذه الثغرة حقن شيفرة JavaScript تعسفية. سيتم بعد ذلك تشغيلayload (Payload) كلما تصفح مستخدم مُصادق عليه الصفحة التي تحتوي عليها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/09/2022
• إفشاء: 28/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-219694
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00470
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39813
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39813
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39813/