CVE-2021-35483 in Impactinfo

Zusammenfassung

von VulDB • 28.05.2026

Die Komponente Applications von Nokia IMPACT in Versionen bis 19.11.2.10-20210118042150283 ermöglicht es einem authentifizierten Benutzer, JavaScript-Dateien beliebig über den Parameter /ui/rest-proxy/application/fileupload hochzuladen. Dies kann beim Hinzufügen einer neuen Anwendung oder beim Bearbeiten einer vorhandenen Anwendung erfolgen. Wenn ein authentifizierter Benutzer die Webseite aufruft, auf der die Datei veröffentlicht ist, wird der JavaScript-Code ausgeführt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

MITRE

Reservieren

24.06.2021

Veröffentlichung

03.03.2026

Moderieren

akzeptiert

Eintrag

VDB-348587

CPE

bereit

EPSS

0.00030

KEV

nein

Aktivitäten

very low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!