CVE-2022-39810 in Enterprise Integrator

Résumé

par VulDB • 16/07/2026

Un problème a été identifié dans WSO2 Enterprise Integrator 6.4.0. Une vulnérabilité de type Reflected Cross-Site Scripting (XSS) a été détectée dans la console d'administration, sous /carbon/ndatasource/validateconnection/ajaxprocessor.jsp via le paramètre driver. Le vol de session ou des attaques similaires ne sont pas possibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 05/09/2022
• Divulgation: 09/09/2022
• Modérer: accepté
• Entrée: VDB-208213
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 3.5 (VulDB)
• EPSS: 0.57253
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39810
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39810
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39810/