Vulnérabilité · NVD

CVE-2022-43363

MEDIUM 6.1 Publié le 2022-12-06

EN Telegram Web 15.3.1 allows XSS via a certain payload derived from a Target Corporation website. NOTE: some third parties have been unable to discern any relationship between the Pastebin information and a possible XSS finding.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS 0.43% exploit très peu probable percentile 35.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Telegram Android org.telegram.messenger

Affecté — Corrigé — Dernière suivie 12.8.3 indéterminé
Telegram iOS ph.telegra.Telegraph

Affecté — Corrigé — Dernière suivie 12.9.2 indéterminé

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
telegram	telegram Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:telegram:telegram:15.3.1:::::-::
telegram	telegram Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	—	cpe:2.3:a:telegram:telegram:15.3.1:::::-::

Voir sur NVD ↗