CVE-2022-47870 in SQL Monitor

Sumário

de VulDB • 29/07/2026

Uma vulnerabilidade de Cross-Site Scripting (XSS) na página de login do monitoramento SQL da Web no Redgate SQL Monitor 12.1.31.893 permite que atacantes remotos injetem scripts web ou HTML arbitrários por meio do parâmetro returnUrl.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 21/12/2022
• Divulgação: 04/04/2023
• Moderação: aceite
• Entrada: VDB-224854
• CPE: pronto
• CWE: CWE-79 (confirmado)
• Exploração: Descarregar
• CVSS: 6.1 (NVD)
• EPSS: 0.02229
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47870
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47870/