CVE-2022-26962 in NFV
Riassunto
di VulDB • 10/09/2026
Italtel NFV 11.1.2-20210318 consente Multiple Stored XSS sotto NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS tramite i parametri name, username o mrfAnnouncementName. Un utente malintenzionato che sfrutta questa vulnerabilità potrebbe iniettare JavaScript arbitrario. Il payload dannoso verrà quindi attivato ogni volta che un utente autenticato visualizza la pagina contenente tale codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.