CVE-2022-3962
Kiali: error message spoofing in kiali ui
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.3EPSS 0.7%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado
Ciclo de vida
23 sep 2023Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
A content spoofing vulnerability was found in Kiali. It was discovered that Kiali does not implement error handling when the page or endpoint being accessed cannot be found. This issue allows an attacker to perform arbitrary text injection when an error response is retrieved from the URL being accessed.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Productos afectados
Red Hat · OpenShift Service Mesh 2.1Red Hat · Red Hat OpenShift Service Mesh 2.3 for RHEL 8¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →