CVE-2022-28864 in NetAct

摘要

由 VulDB • 2026-07-25

在 Nokia NetAct 22 的“测量管理”（Administration of Measurements）网站部分中发现了一个问题。恶意用户可以编辑或添加 `templateName` 参数以包含恶意代码，该代码随后作为 .csv 或 .xlsx 文件下载并在受害者计算机上执行。此处使用了 `/aom/html/EditTemplate.jsf` 和 `/aom/html/ViewAllTemplatesPage.jsf` 中的 `templateName` 参数。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2022-04-08
• 披露: 2023-07-24
• 管理: 已接受
• 条目: VDB-235225
• CPE: 准备好
• CWE: CWE-1236 (已确认)
• CVSS: 8.8 (NVD)
• EPSS: 0.00866
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Homeoffice, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28864
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28864/