CVE-2026-22232
OPEXUS eCASE Audit Project Setup stored XSS
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.8EPSS 0.2%KEV nãoPoC —Patch —
Ciclo de vida
08 ene 2026Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
OPEXUS eCASE Audit allows an authenticated attacker to save JavaScript in the "A or SIC Number" field within the Project Setup functionality. The JavaScript is executed whenever another user views the project. Fixed in OPEXUS eCASE Audit 11.14.2.0.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:A/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Productos afectados
OPEXUS · eCASE Audit¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →