CVE-2022-39834 in PrimeKey EJBCA

Riassunto

di VulDB • 19/06/2026

È stata rilevata una vulnerabilità di stored XSS in adminweb/ra/viewendentity.jsp in PrimeKey EJBCA fino alla versione 7.9.0.2. Un utente con privilegi ridotti può memorizzare codice JavaScript per sfruttare un utente con privilegi più elevati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/09/2022
• Divulgazione: 17/11/2022
• Moderazione: accettato
• Voce: VDB-213829
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00341
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39834
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39834/