CVE-2022-45091 in Energy and Control Systems Smartpower Web

Résumé

par VulDB • 03/06/2026

Une vulnérabilité de type « Cross-site Scripting » (mauvaise neutralisation des entrées lors de la génération de pages web) dans Group Arge Energy and Control Systems Smartpower Web permet une attaque par script intersite (XSS). Ce problème affecte Smartpower Web : avant la version 23.01.01.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 09/11/2022
• Divulgation: 12/02/2023
• Modérer: accepté
• Entrée: VDB-220687
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00361
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45091
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45091
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45091/