CVE-2022-23647 — Vulnetix

CVE-2022-23647 PUBLISHED

In IBM Maximo Asset Management existiert eine Cross-Site Scripting Schwachstelle. HTML und Script-Eingaben werden nicht ordnungsgemäß überprüft, bevor sie an den Benutzer zurückgegeben werden. Ein entfernter, anonymer Angreifer kann durch Ausnutzung dieser Schwachstelle beliebigen HTML- und Script-Code durch den Browser des Benutzers im Kontext der betroffenen Seite ausführen. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich.

EPSS 0.51% · 66.7th percentile

Risk Scores

EPSS Score

0.51%

66.7th percentile

Affected Products

Vendor	Product	Versions
IBM	IBM Maximo Asset Management 7.6.1.2

Exploit Intelligence

CIRCL seen: CVE-2022-23647 (circl-sighting)
https://github.com/PrismJS/prism/security/advisories/GHSA-3949-f494-cm99 (circl)
https://github.com/PrismJS/prism/pull/3341 (circl)
https://github.com/PrismJS/prism/commit/e002e78c343154e1c0ddf9d6a0bb85689e1a5c7c (circl)

Timeline

Feb 18, 2022 CVE Published
Feb 18, 2022 PoC Published
Feb 19, 2022 EPSS Score
Feb 28, 2022 CVE Updated
Apr 12, 2022 EPSS Score
Jun 3, 2022 EPSS Score
Jul 26, 2022 EPSS Score
Sep 16, 2022 EPSS Score
Nov 7, 2022 EPSS Score
Dec 29, 2022 EPSS Score
Feb 19, 2023 EPSS Score
Mar 7, 2023 EPSS Score

References

Open in Interactive Console →