CVE-2022-28864 in NetAct

Résumé

par VulDB • 25/07/2026

Un problème a été identifié dans Nokia NetAct 22 via la section Administration of Measurements du site web. Un utilisateur malveillant peut modifier ou ajouter le paramètre templateName afin d'inclure un code malveillant, qui est ensuite téléchargé sous forme de fichier .csv ou .xlsx et exécuté sur une machine victime. Le paramètre templateName des pages /aom/html/EditTemplate.jsf et /aom/html/ViewAllTemplatesPage.jsf est utilisé ici.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 08/04/2022
• Divulgation: 24/07/2023
• Modérer: accepté
• Entrée: VDB-235225
• CPE: prêt
• CWE: CWE-1236 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00866
• KEV: non
• Activités: très faible
• Secteur: Police, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28864
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28864/