PT-2022-22201
CVE-2022-34550
·
تاريخ النشر
2022-07-27
·
تاريخ التحديث
2022-07-29
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions
Sims version 1.0
Description
The issue allows attackers to execute arbitrary web scripts or HTML via a crafted payload injected into the
notifyInfo parameter in the "/addNotifyServlet" API endpoint. This enables the execution of malicious code on the affected system.Recommendations
For Sims version 1.0, consider disabling the "/addNotifyServlet" API endpoint or restricting access to it until a patch is available. Avoid using the
notifyInfo parameter in the affected API endpoint until the issue is resolved.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾