CVE-2022-29296
CVE-2022-29296
Vexday Risk Score
23Baixo
Decisão SSVC (CISA)
Attend
PoC disponível → acompanhar de perto
Maturidade do exploit
Prova de conceito
Existe prova de conceito pública, mas ainda não automatizada.
CVSS —EPSS 2.4%KEV nãoPoC públicaNuclei —Metasploit —Patch —
Ciclo de vida
06 jun 2022Publicada no NVD
14 jun 2022PoC pública
Velocidade de armamento
7 diasaté o primeiro PoC
Armada rapidamente — atacantes priorizaram esta vulnerabilidade. Corrija com urgência.
Recomendação: Planejar correção próxima — já existe PoC pública.
A reflected cross-site scripting (XSS) vulnerability in the login portal of Avantune Genialcloud ProJ - 10 allows attackers to execute arbitrary web scripts or HTML via a crafted payload.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 3
cve_referencepacketstormsecurity.com/files/167341/Avantune-Genialcloud-ProJ-10-Cross-Site-Scripting.htmlnão verificadocve_referencedl.packetstormsecurity.net/2206-exploits/avantunegenialcloudproj10-xss.txtnão verificadoexploitdbwww.exploit-db.com/exploits/50955não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.