PT-2022-21972 · Unknown · Lorawan Network Server+1

Bhaskar Tejaswi · Publicado 2022-10-13 · Atualizado 2025-05-16 · CVE-2022-34021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

ResIOT IOT Platform + LoRaWAN Network Server, versões até 4.1.1000114

Descrição

O problema diz respeito a várias vulnerabilidades de Cross Site Scripting (XSS). Essas vulnerabilidades podem ser exploradas por meio dos campos de formulário.

Recomendações

Para versões até 4.1.1000114, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-34021

Produtos afetados

Lorawan Network Server

Resiot Iot Platform

Referências · 5

• 🔥 https://securityblog101.blogspot.com/2022/09/cve-id-cve-2022-34021.html · Exploit
• https://t.me/cibsecurity/51373 · Publicação no Telegram
• https://t.me/cvenotify/122548 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-34021 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34021 · Nota de Segurança