CVE-2022-26962 in NFV
要約
〜によって VulDB • 2026年09月10日
Italtel NFV 11.1.2-20210318には、NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementASにおける複数の格納型XSS（Stored XSS）の脆弱性があります。これはname、username、またはmrfAnnouncementNameパラメータを介して発生します。この脆弱性を悪用した攻撃者は任意のJavaScriptコードを注入できます。その後、認証済みユーザーがそのコードを含むページにアクセスするたびに、悪意のあるペイロードが実行されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.