CVE-2022-37775

ŚrednieCVSS 6.1

Opublikowano: 16/09/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność XSS w Genesys PureConnect Interaction Web Tools Chat Service (do wersji z 26 września 2019) umożliwia wstrzyknięcie złośliwego skryptu przez parametr JSON 'participant -> name' w funkcji drukowania historii czatu.

Ocena ryzyka

Atakujący może wykraść sesje użytkowników, przekierować ich na złośliwe strony lub wykonać dowolny kod JavaScript w kontekście przeglądarki ofiary, co prowadzi do naruszenia poufności i integralności danych.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania Genesys PureConnect do najnowszej wersji oraz zastosowanie filtrowania i kodowania danych wejściowych w parametrze 'participant -> name'.

Oryginalny opis (angielski, źródło NVD)

Genesys PureConnect Interaction Web Tools Chat Service (up to at least 26- September- 2019) allows XSS within the Printable Chat History via the participant -> name JSON POST parameter.