CVE-2022-42954

TRUNG BÌNH 5.4CVE-2022-42954 · Công bố 17/11/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2022-42954 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng kefactor ejbca (keyfactor).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.38%, cao hơn 32.1% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.10.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
kefactor ejbca keyfactor	`< 7.10.0`	`7.10.0`

Keyfactor EJBCA before 7.10.0 allows XSS.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.