CVE-2022-48429
متوسطتم النشر
في JetBrains Hub قبل الإصدارات 2022.3.15573 و2022.2.15572 و2022.1.15583، كانت XSS المنعكسة في لوحات المعلومات ممكنة.
- تم النشر
- 27/03/2023
- محدث
- 19/02/2025
- تخصيص CNA
- JetBrains
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
5.4/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N0.6%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 47.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
في JetBrains Hub قبل الإصدارات 2022.3.15573 و2022.2.15572 و2022.1.15583، كانت XSS المنعكسة في لوحات المعلومات ممكنة.
المصادر
استغلال إثبات المفهوم لـ CVE-2022-48429، وهي ثغرة برمجة نصية عبر المواقع مخزنة في لوحات معلومات JetBrains YouTrack تمكن مستخدمًا منخفض الامتياز من السيطرة على المسؤول عبر حقن أداة خبيثة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.