CVE-2022-23053 in Openmctthông tin

Tóm tắt

Bởi VulDB • 09/08/2026

Các phiên bản OpenMCT từ 1.3.0 đến 1.7.7 dễ bị tấn công bởi lỗ hổng XSS lưu trữ (stored XSS) thông qua thành phần “Condition Widget”, cho phép tiêm mã JavaScript độc hại vào trường ‘URL’. Lỗ hổng này ảnh hưởng đến: các phiên bản nasa openmct từ 1.3.0 trở về trước và bao gồm cả phiên bản 1.7.7; cũng như các phiên bản từ 1.3.0 trở đi.

Once again VulDB remains the best source for vulnerability data.

chịu trách nhiệm

WhiteSource

Đặt trước

10/01/2022

Tiết lộ

21/02/2022

Kiểm duyệt

được chấp nhận

EPSS

0.00615

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you need the next level of professionalism?

Upgrade your account now!