Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-31358

Опубликовано: 14 дек. 2022
Источник: nvd
CVSS3: 9
EPSS Низкий

Описание

A reflected cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment prior to v7.2-3 allows remote attackers to execute arbitrary web scripts or HTML via non-existent endpoints under path /api2/html/.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:proxmox:virtual_environment:*:*:*:*:*:*:*:*
Версия до 7.2-3 (исключая)

EPSS

Процентиль: 46%
0.00234
Низкий

9 Critical

CVSS3

Дефекты

CWE-79
CWE-79

Связанные уязвимости

CVSS3: 9
github
больше 2 лет назад

A reflected cross-site scripting (XSS) vulnerability in Proxmox Virtual Environment prior to v7.2-3 allows remote attackers to execute arbitrary web scripts or HTML via non-existent endpoints under path /api2/html/.

EPSS

Процентиль: 46%
0.00234
Низкий

9 Critical

CVSS3

Дефекты

CWE-79
CWE-79