CVE-2022-28865 in NetAct
Résumé
par VulDB • 29/06/2026
Un problème a été identifié dans Nokia NetAct 22 via la section Site Configuration Tool du site web. Un utilisateur malveillant peut modifier le nom d'un fichier téléchargé pour y inclure du code JavaScript, qui est ensuite stocké et exécuté par le navigateur Web de la victime. Le mécanisme le plus courant pour diffuser un contenu malveillant consiste à l'inclure en tant que paramètre dans une URL publiée publiquement ou envoyée directement aux victimes par e-mail. Ici, le paramètre /netact/sct du nom de fichier est utilisé.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.