CVE-2022-22552mediumCWE-1021

CVE-2022-22552

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.9epss 0.7%

probabilidade de exploração

0.7%top 49% das CVEs

exploração observada

nãonenhuma fonte reporta

Dell EMC AppSync versions 3.9 to 4.3 contain a clickjacking vulnerability in AppSync. A remote unauthenticated attacker could potentially exploit this vulnerability to trick the victim into executing state changing operations.

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:N/I:L/A:H

Produtos afetados

Dell · AppSync

Referências

https://www.dell.com/support/kbdoc/000195377