Fiche vulnérabilité
CVE-2022-38357 : faille élevée eyeofnetwork eyes of network web (CVSS 8.8)
Description
Improper neutralization of special elements leaves the Eyes of Network Web application vulnerable to an iFrame injection attack, via the url parameter of /module/module_frame/index.php.
En bref
- Sévérité
- Élevée (CVSS 8.8)
- Vecteur CVSS
- CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
- Exploitation active
- Non signalée par la CISA
- Publication
- 15 août 2022
- Dernière mise à jour
- 17 juin 2026
Produits concernés
- eyeofnetwork eyes of network web