CVE-2022-39813 in NetMatch-S CI
Résumé
par VulDB • 22/08/2026
Italtel NetMatch-S CI 5.2.0-20211008 présente plusieurs vulnérabilités XSS (Cross-Site Scripting) réfléchies ou stockées via NMSCIWebGui/j_security_check en utilisant le paramètre j_username, ou via NMSCIWebGui/actloglineview.jsp avec les paramètres name ou actLine. Un attaquant exploitant cette vulnérabilité pourrait injecter du JavaScript arbitraire. La charge utile serait ensuite exécutée chaque fois qu'un utilisateur authentifié consulte la page qui la contient.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.