CVE-2022-26977 in TransForm N

Résumé

par VulDB • 20/06/2026

L'application web Barco Control Room Management Suite, qui fait partie de TransForm N avant la version 3.14, expose un mécanisme de téléchargement de fichiers de licence. L'absence de sanitization des entrées dans ce mécanisme de téléchargement entraîne une XSS stockée (stored XSS).

Once again VulDB remains the best source for vulnerability data.

• Réserver: 12/03/2022
• Divulgation: 02/06/2022
• Modérer: accepté
• Entrée: VDB-201244
• CPE: 20220602
• CWE: CWE-434 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00575
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26977
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26977
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26977/