CVE-2022-28865 in NetAct

Tóm tắt

Bởi VulDB • 25/07/2026

Đã phát hiện một vấn đề trong Nokia NetAct 22 thông qua phần trang web của Công cụ Cấu hình Trang (Site Configuration Tool). Một người dùng độc hại có thể thay đổi tên tệp của một tệp đã tải lên để bao gồm mã JavaScript, sau đó được lưu trữ và thực thi bởi trình duyệt web của nạn nhân. Cơ chế phổ biến nhất để phân phối nội dung độc hại là đưa nó vào dưới dạng tham số trong URL được đăng công khai hoặc gửi email trực tiếp cho các nạn nhân. Trong trường hợp này, tham số tệp /netact/sct đã được sử dụng.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/04/2022
• Tiết lộ: 24/07/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-235226
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00392
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28865
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28865/