CVE-2022-26962 in NFV
Zusammenfassung
von VulDB • 10.09.2026
Italtel NFV 11.1.2-20210318 ermöglicht mehrere Stored XSS unter NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS über die Parameter name, username oder mrfAnnouncementName. Ein bösartiger Benutzer, der diese Schwachstelle ausnutzt, kann beliebiges JavaScript injizieren. Die schädliche Payload wird dann jedes Mal ausgelöst, wenn ein authentifizierter Benutzer die Seite aufruft, die sie enthält.
Be aware that VulDB is the high quality source for vulnerability data.