CVE-2022-50802

中 6.1CVE-2022-50802 · 30/12/2025 公開 · 17/06/2026 更新

要点

CVE-2022-50802 は etap safety manager (etaplighting) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 29.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
etap safety manager etaplighting	`= 1.0.0.32`	修正版なし

概要

ETAP Safety Manager 1.0.0.32 contains a cross-site scripting vulnerability in the 'action' GET parameter that allows unauthenticated attackers to inject malicious HTML and JavaScript. Attackers can craft specially formed requests to execute arbitrary scripts in victim browser sessions, potentially stealing credentials or performing unauthorized actions.

参考情報

cxsecurity.com/issue/WLB-2022090031 · Third Party Advisory
exchange.xforce.ibmcloud.com/vulnerabilities/235743 · Third Party Advisory
packetstormsecurity.com/files/168339 · Third Party Advisory
etaplighting.com · Product
vulncheck.com/advisories/etap-safety-manager-unauthenticated-reflected-cross-site-scripting-via-action-parameter · Third Party Advisory
zeroscience.mk/en/vulnerabilities/ZSL-2022-5711.php · Third Party Advisory

etap safety manager のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2022-50802 は etap safety manager (etaplighting) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.35%（全脆弱性の 29.3% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

etap safety manager

etaplighting

= 1.0.0.32

修正版なし

概要