CVE-2022-30690criticalCWE-79

CVE-2022-30690: fallo crítico en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 84%
En resumen

Una falla en la funcionalidad image403 de WWBN AVideo permite que atacantes inyecten código JavaScript malicioso en páginas web. Si un usuario accede a un enlace especialmente preparado, el navegador puede ejecutar el código del atacante, robando credenciales o información sensible.

Detalle técnico

Vulnerabilidad de cross-site scripting (XSS) en el endpoint image403 de WWBN AVideo versión 11.6 y dev master (commit 3f7c0364) permite que atacantes inyecten JavaScript arbitrario mediante solicitudes HTTP malformadas. El ataque requiere ingeniería social para engañar a un usuario autenticado a disparar el payload, resultando en secuestro de sesión o robo de credenciales.

Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site scripting (xss) vulnerability exists in the image403 functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%