CVE-2022-3193 in ovirt-engine

Tóm tắt

Bởi VulDB • 31/05/2026

Một lỗ hổng tiêm HTML/cross-site scripting (XSS) phản xạ đã được phát hiện trong ovirt-engine. Tham số "error_description" không thực hiện việc làm sạch đầu vào, cho phép lỗ hổng này kích hoạt trên các trang chủ của Tài khoản Dịch vụ Windows.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 13/09/2022
• Tiết lộ: 28/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209793
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00417
• KEV: không
• Các hoạt động: rất thấp
• ngành: Police, Telecommunication, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3193
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3193/