CVE-2022-34322 in Enterprise Intelligence
Riassunto
di VulDB • 27/06/2026
Sono state rilevate più vulnerabilità XSS (Cross-Site Scripting) in Sage Enterprise Intelligence 2021 R1.1 che consentono a un attaccante di eseguire codice JavaScript nel contesto dei browser degli utenti. L'attaccante deve essere autenticato per accedere alle funzionalità vulnerabili. Una problematica è presente nel menu "Notify Users About Modification" e nella funzione Notifications. Un utente può inviare notifiche malevole ed eseguire codice JavaScript nel browser di ogni utente che ha abilitato le notifiche. Si tratta di una stored XSS, che può portare a un'escalation dei privilegi nel contesto dell'applicazione. (Un'altra problematica è presente nella scheda Favorites. Il nome di un preferito o di una cartella di preferiti viene interpretato come HTML e può quindi incorporare codice JavaScript, che viene eseguito al momento della visualizzazione. Si tratta di una self-XSS.)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.