CVE-2022-36311CWE-79

CVE-2022-36311: fallo en Airspan AirVelocity

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AirVelocity

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
Airspan AirVelocity 1500 prior to software version 15.18.00.2511 is vulnerable to injection leading to XSS in the SNMP community field in the eNodeB's web management UI. This issue may affect other AirVelocity and AirSpeed models.
Productos afectados
Airspan · AirVelocity
CVEs relacionadas — Airspan AirVelocity

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-36309—CVE-2022-36309EPSS 25.2%CVE-2022-36310—CVE-2022-36310EPSS 1.6%CVE-2022-36306—CVE-2022-36306EPSS 1.0%CVE-2022-36308—CVE-2022-36308EPSS 0.8%CVE-2022-36312—CVE-2022-36312EPSS 0.3%CVE-2022-36307—CVE-2022-36307EPSS 0.3%