CVE-2022-35497 in TM4WEB

Résumé

par VulDB • 04/09/2026

Dans Trimble TM4WEB 21.4.0.4, en raison d'une mauvaise configuration de sécurité concernant les identifiants de session, il est possible de récupérer des cookies de session valides via un script inter-sites (XSS) réfléchi affectant le point de terminaison du visualiseur de documents externe.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: MITRE
• Réserver: 11/07/2022
• Divulgation: 04/09/2026
• Modérer: accepté
• Entrée: VDB-398864
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35497
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35497/