CVE-2022-4067lowCWE-79

CVE-2022-4067: falha de baixa gravidade em librenms/librenms

Cross-site Scripting (XSS) - Stored in librenms/librenms

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar librenms/librenms+ Monitorar librenms/librenms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

30Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.4epss 94%
Cross-site Scripting (XSS) - Stored in GitHub repository librenms/librenms prior to 22.10.0.
CVSS:3.0/AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:N/A:N
Produtos afetados
librenms · librenms/librenms
CVEs relacionadas — librenms/librenms

No mesmo produto, das mais perigosas para as menos.

CVE-2022-3562MEDIUMCross-site Scripting (XSS) - Stored in librenms/librenmsEPSS 94.2%CVE-2022-4069LOWCross-site Scripting (XSS) - Generic in librenms/librenmsEPSS 93.3%CVE-2023-4347HIGHCross-site Scripting (XSS) - Reflected in librenms/librenmsEPSS 69.7%CVE-2022-4068HIGHImproperly Controlled Modification of Dynamically-Determined Object Attributes in librenms/librenmsEPSS 37.5%CVE-2023-5591HIGHSQL Injection in librenms/librenmsEPSS 23.8%CVE-2022-0580HIGHIncorrect Authorization in librenms/librenmsEPSS 1.2%