CVE-2022-47373

Reflected Cross Site Scripting in Search Functionality of Module Library

CVSS 6.4 MEDIUMEPSS 0.3%CWE-352

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.4EPSS 0.3%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

15 fev 2023Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Reflected Cross Site Scripting in Search Functionality of Module Library in Pandora FMS Console v766 and lower. This vulnerability arises on the forget password functionality in which parameter username does not proper input validation/sanitization thus results in executing malicious JavaScript payload.

CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:L

Produtos afetados

Artica PFMS · Pandora FMS

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://github.com/Argonx21/CVE-2022-47373 https://pandorafms.com/en/security/common-vulnerabilities-and-exposures/