CVE-2022-23165 in Sysaid
要約
〜によって VulDB • 2026年06月09日
Sysaid – Sysaid 14.2.0 における反射型クロスサイトスクリプティング（XSS）脆弱性：ページ「/help/treecontent.jsp」で使用されるパラメータ「helpPageName」に反射型クロスサイトスクリプティングの脆弱性が存在します。攻撃者がこのクロスサイトスクリプティング脆弱性を悪用するためには、影響を受ける製品がオフラインヘルプページを公開している必要があります。攻撃者は機密情報へのアクセスや、被害者ユーザーのブラウザセッションにおけるクライアントサイドコードの実行が可能となります。さらに、攻撃者は被害者に悪意のあるリンクを開く必要があります。攻撃者はこの脆弱性を悪用してフィッシング攻撃を実行できます。攻撃者はサーバーの詳細情報、ユーザー名、ワークステーションなどの機密データを受信できます。また、ファイルのアップロードやシステムからの通話記録の削除などの操作を実行することも可能です。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.