CVE-2022-26842criticalCWE-79

CVE-2022-26842

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 3.0%

probabilidade de exploração

3.0%top 14% das CVEs

exploração observada

nãonenhuma fonte reporta

Em resumo

Uma falha no recurso de gráficos do AVideo 11.6 permite que atacantes injetem código malicioso que é executado nos navegadores dos usuários ao clicar em um link especialmente preparado. Isso pode roubar informações sensíveis ou executar ações em nome do usuário.

Detalhe técnico

Vulnerabilidade de XSS refletido na funcionalidade de seleção de abas de gráficos do WWBN AVideo 11.6 e dev master (commit 3f7c0364) permite que atacantes injetem JavaScript arbitrário por meio de uma requisição HTTP manipulada; a exploração requer engenharia social para enganar um usuário autenticado a visitar o link malicioso, resultando em sequestro de sessão, roubo de credenciais ou ações não autorizadas dentro da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.

A reflected cross-site scripting (xss) vulnerability exists in the charts tab selection functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.

CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Produtos afetados

WWBN · AVideo

Referências

https://github.com/WWBN/AVideo/blob/e04b1cd7062e16564157a82bae389eedd39fa088/updatedb/updateDb.v12.0.sql https://talosintelligence.com/vulnerability_reports/TALOS-2022-1537