CVE-2022-27665
Existe XSS reflejado (mediante expresiones de evasión del sandbox de AngularJS) en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede conllevar la ejecución...
- Publicado
- 3 abr 2023
- Actualizado
- 27 nov 2024
- Asignación de CNA
- mitre
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:NModerado · próximos 30 días
- Percentil
- 98,3 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe XSS reflejado (mediante expresiones de evasión del sandbox de AngularJS) en Progress Ipswitch WS_FTP Server 8.6.0. Esto puede conllevar la ejecución de código y comandos maliciosos en el cliente debido al manejo inadecuado de la entrada proporcionada por el usuario. Al introducir payloads maliciosos en la barra de búsqueda de subdirectorios o en los campos de nombre de archivo de Añadir carpeta, es posible ejecutar comandos del lado del cliente. Por ejemplo, existe Inyección de Plantillas del Lado del Cliente mediante subFolderPath hacia la URI ThinClient/WtmApiService.asmx/GetFileSubTree.
Fuentes
XSS reflejado mediante expresiones de escape de Sandbox en AngularJS en IPSwitch WS_FTP Server 8.6.0
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.