CVE-2022-31358

KrytyczneCVSS 9.0

Opublikowano: 14/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.27%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

W Proxmox Virtual Environment przed wersją 7.2-3 wykryto odbitą podatność na skrypty między witrynami (XSS). Umożliwia ona zdalnemu atakującemu wykonanie dowolnych skryptów internetowych lub kodu HTML poprzez nieistniejące punkty końcowe w ścieżce /api2/html/.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkownika, przekierowania do złośliwych stron lub wykonania innych działań w kontekście przeglądarki ofiary, co zagraża poufności i integralności danych w organizacji.

Rekomendacja

Należy niezwłocznie zaktualizować Proxmox Virtual Environment do wersji 7.2-3 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Oryginalny opis (angielski, źródło NVD)

A reflected cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment prior to v7.2-3 allows remote attackers to execute arbitrary web scripts or HTML via non-existent endpoints under path /api2/html/.