CVE-2022-36668

मध्यमप्रकाशित

गैरेज प्रबंधन प्रणाली 1.0 स्टोरेज्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता गैरेज प्रबंधन प्रणाली 1.0 कई पैरामीटरों पर स्टोरेज्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। ये भेद्यताएँ पैरामीटरों के अंतर्गत पार्ट्स बनाने या संपादित करने के दौरान मौजूद...

प्रकाशित: 14 सित॰ 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 6 अग॰ 2026

प्राथमिक सीवीएसएस

5.4/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.6%

कम · अगले 30 दिन

प्रतिशत: 47.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# गैरेज प्रबंधन प्रणाली 1.0 स्टोरेज्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता गैरेज प्रबंधन प्रणाली 1.0 कई पैरामीटरों पर स्टोरेज्ड क्रॉस-साइट स्क्रिप्टिंग (XSS) के प्रति संवेदनशील है। ये भेद्यताएँ पैरामीटरों के अंतर्गत पार्ट्स बनाने या संपादित करने के दौरान मौजूद होती हैं। XSS पेलोड का उपयोग करके, स्टोरेज्ड XSS ट्रिगर होता है और इसे आगे के हमले के वेक्टर के लिए उपयोग किया जा सकता है।

स्रोत

POC-DUMPPoC
किसी भी दिलचस्प बग/भेद्यता के लिए राइटअप

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।