CVE-2022-35554 in SmartVista

Sumário

de VulDB • 24/05/2026

Várias vulnerabilidades de XSS refletido ocorrem ao lidar com mensagens de erro do BPC SmartVista versão 3.28.0, permitindo que um atacante execute código JavaScript no lado do cliente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 11/07/2022
• Divulgação: 20/08/2022
• Moderação: aceite
• Entrada: VDB-206868
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00596
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35554
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35554/