CVE-2022-28975
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W Infoblox NIOS w wersji 8.5.2-409296 wykryto podatność na trwały atak XSS. Umożliwia ona atakującemu wstrzyknięcie złośliwego skryptu lub kodu HTML w pole nazwy widoku VLAN.
Ocena ryzyka
Atakujący może wykonać dowolny skrypt w przeglądarce administratora, co prowadzi do kradzieży sesji, modyfikacji konfiguracji lub kradzieży wrażliwych danych.
Rekomendacja
Należy niezwłocznie zaktualizować Infoblox NIOS do wersji, w której załatano tę podatność. Do czasu aktualizacji należy ograniczyć dostęp do panelu administracyjnego i stosować filtrowanie wejściowe.
Oryginalny opis (angielski, źródło NVD)
A stored cross-site scripting (XSS) vulnerability in Infoblox NIOS v8.5.2-409296 allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the VLAN View Name field.