CVE-2022-50942
Incinga Web 2.8.2 Client-Side Cross-Site Scripting via EventListener
Résumé
Incinga Web 2.8.2 Client-Side Cross-Site Scripting via EventListener
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Incinga Web 2.8.2 contains a client-side cross-site scripting vulnerability that allows remote attackers to inject malicious script codes through the icinga.min.js file. Attackers can exploit the EventListener.handleEvent method to execute arbitrary scripts, potentially leading to session hijacking and non-persistent phishing attacks.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-50942 icingaweb2
- Ubuntu UBUNTU-CVE-2022-50942 icingaweb2
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory vulncheck.com
- package github.com
- report vulnerability-lab.com
- web icinga.com