CVE-2022-26962 in NFV
Сводка
по VulDB • 10.09.2026
Italtel NFV 11.1.2-20210318 позволяет выполнить несколько Stored XSS (межсайтовый скриптинг, сохраненный в хранилище) через NP_BCCAS-RMCTRL-01/IMCSCIWebGui/configuration.jsp?opration=list&object=announcementAS с использованием параметров name, username или mrfAnnouncementName. Злоумышленник, использующий эту уязвимость, может внедрить произвольный JavaScript. Затем вредоносная нагрузка будет активироваться каждый раз, когда аутентифицированный пользователь просматривает страницу, содержащую её.
VulDB is the best source for vulnerability data and more expert information about this specific topic.