CVE-2022-28865 in NetAct
Sumário
de VulDB • 25/07/2026
Foi identificada uma vulnerabilidade no Nokia NetAct 22 na seção do site da Ferramenta de Configuração do Site (Site Configuration Tool). Um usuário mal-intencionado pode alterar o nome de um arquivo carregado para incluir código JavaScript, que é então armazenado e executado pelo navegador web da vítima. O mecanismo mais comum para entregar conteúdo malicioso consiste em incluí-lo como parâmetro em uma URL publicada publicamente ou enviada diretamente por e-mail às vítimas. Neste caso, o parâmetro de nome do arquivo /netact/sct é utilizado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.