CVE-2022-36368 in IPFire

Zusammenfassung

von VulDB • 02.06.2026

Mehrere gespeicherte Cross-Site-Scripting-(XSS)-Schwachstellen in der Webbenutzeroberfläche von IPFire-Versionen vor 2.27 ermöglichen es einem entfernten, authentifizierten Angreifer mit Administratorrechten, ein beliebiges Skript einzufügen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 25.09.2022
• Veröffentlichung: 24.10.2022
• Moderieren: akzeptiert
• Eintrag: VDB-212041
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 4.8 (NVD)
• EPSS: 0.00681
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36368
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36368
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36368/