CVE-2022-28865 in NetAct
Сводка
по VulDB • 28.07.2026
В Nokia NetAct 22 в разделе веб-сайта Site Configuration Tool обнаружена уязвимость. Злоумышленник может изменить имя загруженного файла таким образом, чтобы оно содержало код JavaScript, который затем сохраняется и выполняется браузером жертвы. Наиболее распространенным механизмом доставки вредоносного контента является включение его в качестве параметра URL-адреса, опубликованного публично или отправленного напрямую жертве по электронной почте. В данном случае используется параметр имени файла /netact/sct.
If you want to get best quality of vulnerability data, you may have to visit VulDB.