CVE-2022-40324

MEDIO 6.1CVE-2022-40324 · Published 11/09/2022 · updated 17/06/2026

En resumen

CVE-2022-40324 es una vulnerabilidad MEDIO (CVSS 6.1) que afecta a help desk (sysaid).
Probabilidad de explotación en los próximos 30 días (EPSS): 0.44%, mayor que el 38.6% de las vulnerabilidades.
Solución: actualizar a 22.1.65 o posterior.

Package	Affected versions	Patched versions
help desk sysaid	`< 22.1.65`	`22.1.65`

SysAid Help Desk before 22.1.65 allows XSS via the Linked SRs field, aka FR# 67258.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.