Kurz gesagt
- CVE-2022-35416 ist eine Schwachstelle (MITTEL (CVSS 6.1)) in ssl vpn (h3c).
- Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 3.0%, höher als bei 87.4% aller Schwachstellen.
- Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.
| Package | Affected versions | Patched versions |
|---|
| ssl vpn | ≤ 2022-07-10
| No fix yet |
Description
H3C SSL VPN through 2022-07-10 allows wnm/login/login.json svpnlang cookie XSS.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free