CVE-2022-45938 in microeisbss

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema in Comcast Defined Technologies microeisbss fino alla versione 2021. Un attaccante può iniettare un payload di Stored XSS nel campo Device ID sotto la sezione Gestione Inventario per ottenere l'Esecuzione Remota di Codice (RCE) e l'escalation dei privilegi.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 28/11/2022
• Divulgazione: 02/06/2023
• Moderazione: accettato
• Voce: VDB-230519
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 9.0 (NVD)
• EPSS: 0.46110
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45938
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45938/