Podatność CVE-2022-29540

Podatność CVE-2022-29540

Publikacja: 2022-06-02

Opis:

resi-calltrace in RESI Gemini-Net 4.2 is affected by Multiple XSS issues. Unauthenticated remote attackers can inject arbitrary web script or HTML into an HTTP GET parameter that reflects user input without sanitization. This exists on numerous application endpoints,

Typ:

CWE-79

(Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting'))

CVSS2 => (AV:N/AC:M/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
4.3/10	2.9/10	8.6/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Średnia	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
RESI -> Gemini-net

Referencje:

https://www.gruppotim.it/it/footer/red-team.html

https://www.resi.it/prodotti-soluzioni-commerciali/gemini-network-service-monitoring

Copyright 2024, cxsecurity.com