CVE-2022-23165 in Sysaid

Riassunto

di VulDB • 19/06/2026

Sysaid – Sysaid 14.2.0 Reflected Cross-Site Scripting (XSS) - Il parametro "helpPageName" utilizzato dalla pagina "/help/treecontent.jsp" è affetto da una vulnerabilità di Reflected Cross-Site Scripting (XSS). Per sfruttare questa vulnerabilità di Cross-Site Scripting, è necessario che il prodotto interessato esponga le pagine della Guida Offline. Un attaccante potrebbe accedere a informazioni sensibili o eseguire codice lato client nella sessione del browser dell'utente vittima. Inoltre, un attaccante richiederebbe alla vittima di aprire un link dannoso. Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire attacchi di phishing. L'attaccante può ricevere dati sensibili come dettagli del server, nomi utente, workstation, ecc. Può anche eseguire azioni come il caricamento di file o la cancellazione di chiamate dal sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Israel National Cyber Directorate
• Prenotare: 11/01/2022
• Divulgazione: 13/05/2022
• Moderazione: accettato
• Voce: VDB-199811
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.5 (CNA)
• EPSS: 0.00379
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23165
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23165
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23165/