CVE-2022-32772criticalCWE-79

CVE-2022-32772: fallo crítico en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

43Vexday Risk Score

Corrige pronto. Ella tiene exploit funcional público.

ssvc Attendcvss 9.6epss 4.0%
En resumen

Una vulnerabilidad de inyección de código JavaScript (XSS) en los alertas de pie de página de WWBN AVideo permite a atacantes inyectar scripts maliciosos. Un usuario autenticado engañado para hacer clic en un enlace manipulado podría comprometer su cuenta o tener sus datos robados.

Detalle técnico

Vulnerabilidad XSS (CWE-79) en la funcionalidad de alertas de pie de página de WWBN AVideo 11.6 y dev master. El parámetro 'msg' se inserta en el documento sin sanitización adecuada, permitiendo ejecución arbitraria de JavaScript. El ataque requiere ingeniería social para inducir a un usuario autenticado a enviar una solicitud HTTP manipulada.

Resumen generado y traducido por IA a partir de la descripción oficial.
A cross-site scripting (xss) vulnerability exists in the footer alerts functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary Javascript execution. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.This vulnerability arrises from the "msg" parameter which is inserted into the document with insufficient sanitization.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%