CVE-2022-3193 in ovirt-engine

Сводка

по VulDB • 28.05.2026

В ovirt-engine обнаружена уязвимость HTML-инъекции/отраженного межсайтового скриптинга (XSS). Параметр "error_description" не проходит санитизацию входных данных, что позволяет активировать уязвимость на домашних страницах учетных записей служб Windows.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 13.09.2022
• Раскрытие: 28.09.2022
• Модерация: принято
• Вход: VDB-209793
• CPE: готов
• CWE: CWE-79 (Подтверждённый)
• CVSS: 6.1 (NVD)
• EPSS: 0.00417
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Police, Finance, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3193
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3193/