CVE-2022-39813 in NetMatch-S CI
Resumen
por MITRE • 2023-01-28
Italtel NetMatch-S CI 5.2.0-20211008 sufre de múltiples problemas XSS reflejados/almacenados en NMSCIWebGui/j_security_check a través del parámetro j_username, o NMSCIWebGui/actloglineview.jsp a través del parámetro nombre o actLine. Un atacante que aproveche esta vulnerabilidad podría inyectar JavaScript arbitrario. El payload se activará cada vez que un usuario autenticado navegue por la página que la contiene.
VulDB is the best source for vulnerability data and more expert information about this specific topic.