CVE-2022-36266
mediumPriorität · verfolgen · 24EPSS 0.011 · 67. PerzentilEUUSEPSS · bewertet 2026-10-28
In Airspan AirSpot 5410 version 0.3.4.1-4 and under there exists a stored XSS vulnerability. As the binary file /home/www/cgi-bin/login.cgi does not check if the user is authenticated, a malicious actor can craft a specific request on the login.cgi endpoint that contains a base32 encoded XSS payload that will be accepted and stored. A successful attack will results in the injection of malicious scripts into the user settings page.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
- airspan airspot 5410 firmware≤ 0.3.4.1-4nvdUScpe:2.3:o:airspan:airspot_5410_firmware:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (11)
Externe Belege — Patches, Meldungen, Analysen.
- https://cxsecurity.com/cveshow/CVE-2022-36266/cnnvd
- https://cxsecurity.com/issue/WLB-2022080063cnnvd
- https://gist.github.com/Nwqda/e82b3155401b094372195fdaa9b54833cnnvd
- https://packetstormsecurity.com/files/168114/FLIX-AX8-1.46.16-Remote-Command-Execution.htmlcnnvd
- https://wdi.rfwel.com/cdn/techdocs/AirSpot5410.pdfcnnvd
- http://packetstormsecurity.com/files/168114/FLIX-AX8-1.46.16-Remote-Command-Execution.htmlenisa_euvd
- https://gist.github.com/Nwqda/e82b3155401b094372195fdaa9b54833enisa_euvd
- https://wdi.rfwel.com/cdn/techdocs/AirSpot5410.pdfenisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan