CVE-2022-27545

ŚrednieCVSS 4.6

Opublikowano: 19/07/2022(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Autoryzowani użytkownicy BigFix Web Reports mogą przeprowadzać wstrzykiwanie HTML na stronie administracyjnej konfiguracji poczty e-mail.

Ocena ryzyka

Ryzyko obejmuje możliwość modyfikacji treści strony administracyjnej, co może prowadzić do phishingu lub wprowadzenia w błąd administratorów.

Rekomendacja

Zaleca się ograniczenie dostępu do BigFix Web Reports tylko dla zaufanych użytkowników oraz wdrożenie filtrowania i sanityzacji danych wejściowych w konfiguracji poczty.

Inne podatności w BigFix Web Reports

CVE-2022-27544Średnie
W BigFix Web Reports autoryzowani użytkownicy mogą zobaczyć poświadczenia SMTP w postaci czystego tekstu. Luka polega na niezaszyfrowanym przechowywaniu lub wyświetlaniu danych uwierzytelniających do serwera SMTP.

Oryginalny opis (angielski, źródło NVD)

BigFix Web Reports authorized users may perform HTML injection for the email administrative configuration page.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS