Vulnérabilité · NVD

CVE-2022-43363

CVE-2022-43363, sévérité medium (CVSS 6.1) : 2 apps suivies concernées, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 6.1
Exploitation: 0.4 %
Apps suivies: 2
Encore exposées: 0

Publié le 2022-12-06

EN Telegram Web 15.3.1 allows XSS via a certain payload derived from a Target Corporation website. NOTE: some third parties have been unable to discern any relationship between the Pastebin information and a possible XSS finding.

Vecteur d'attaque : Réseau Aucun privilège requis

Voir le vecteur CVSS brut

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

EPSS 0.44% exploit très peu probable percentile 37.5%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Telegram Android org.telegram.messenger

Affecté - Corrigé - Dernière suivie 12.10.1 indéterminé
Telegram iOS ph.telegra.Telegraph

Affecté - Corrigé - Dernière suivie 12.9.4 indéterminé

Configurations CPE vulnérables (2)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
telegram	telegram Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:telegram:telegram:15.3.1:::::-::
telegram	telegram Toutes plateformes (wildcard)	Toutes plateformes (wildcard)	-	cpe:2.3:a:telegram:telegram:15.3.1:::::-::

Voir sur NVD ↗