CVE-2022-50942
Incinga Web 2.8.2 Client-Side Cross-Site Scripting via EventListener
概要
Incinga Web 2.8.2 Client-Side Cross-Site Scripting via EventListener
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Incinga Web 2.8.2 contains a client-side cross-site scripting vulnerability that allows remote attackers to inject malicious script codes through the icinga.min.js file. Attackers can exploit the EventListener.handleEvent method to execute arbitrary scripts, potentially leading to session hijacking and non-persistent phishing attacks.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2022-50942 icingaweb2
- Ubuntu UBUNTU-CVE-2022-50942 icingaweb2
参照URL
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- package github.com
- report vulnerability-lab.com
- web icinga.com