CVE-2022-28731
Apache JSPWiki CSRF in UserPreferences.jsp
Vexday Risk Score
15Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS —EPSS 56.3%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
04 ago 2022Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A carefully crafted request on UserPreferences.jsp could trigger an CSRF vulnerability on Apache JSPWiki before 2.11.3, which could allow the attacker to modify the email associated with the attacked account, and then a reset password request from the login page.
Produtos afetados
Apache Software Foundation · Apache JSPWikiQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →