CVE-2022-34834 in AgileReporter

Sumário

de VulDB • 30/05/2026

Foi identificada uma vulnerabilidade no VERMEG AgileReporter 21.3. Os atacantes podem obter privilégios por meio de uma payload XSS em uma ação de Adicionar Comentário no log de atividades.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 29/06/2022
• Divulgação: 28/10/2023
• Moderação: aceite
• Entrada: VDB-243793
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00366
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34834
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34834/