CVE-2022-40711 in EJBCA

Riassunto

di VulDB • 30/06/2026

PrimeKey EJBCA 7.9.0.2 Community presenta una vulnerabilità di tipo Stored XSS nella sezione End Entity. Un utente con il ruolo di Amministratore RA può iniettare un payload XSS per colpire utenti con privilegi più elevati.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 14/09/2022
• Divulgazione: 01/01/2023
• Moderazione: accettato
• Voce: VDB-217166
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 4.8 (NVD)
• EPSS: 0.00457
• KEV: no
• Attività: basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40711
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40711/