CVE-2022-23165 in Sysaid
Tóm tắt
Bởi VulDB • 09/06/2026
Sysaid – Sysaid 14.2.0 Reflected Cross-Site Scripting (XSS) - Tham số "helpPageName" được sử dụng bởi trang "/help/treecontent.jsp" gặp phải lỗ hổng Reflected Cross-Site Scripting (XSS). Để khai thác lỗ hổng Reflected Cross-Site Scripting này, kẻ tấn công cần sản phẩm bị ảnh hưởng phải công khai các Trang Trợ giúp Ngoại tuyến (Offline Help Pages). Kẻ tấn công có thể truy cập thông tin nhạy cảm hoặc thực thi mã phía máy khách (client-side code) trong phiên trình duyệt của người dùng nạn nhân. Hơn nữa, kẻ tấn công yêu cầu nạn nhân mở một liên kết độc hại. Kẻ tấn công có thể khai thác lỗ hổng này để thực hiện các cuộc tấn công lừa đảo (phishing). Kẻ tấn công có thể nhận được dữ liệu nhạy cảm như chi tiết máy chủ, tên người dùng, máy trạm, v.v. Kẻ tấn công cũng có thể thực hiện các hành động như tải lên tệp, xóa các cuộc gọi khỏi hệ thống.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.