CVE-2022-39813 in NetMatch-S CI
요약
\~에 의해 VulDB • 2026. 07. 05.
Italtel NetMatch-S CI 5.2.0-20211008에서는 NMSCIWebGui/j_security_check의 j_username 파라미터, 또는 NMSCIWebGui/actloglineview.jsp의 name 또는 actLine 파라미터를 통해 다중 반사형(XSS)/저장형 XSS 취약점이 발생합니다. 공격자는 이 취약점을 이용하여 임의의 JavaScript 코드를 삽입할 수 있습니다. 그러면 인증된 사용자가 해당 코드가 포함된 페이지에 접근하는 때마다 페이로드가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.