CVE-2022-3962
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2022
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Kiali: error message spoofing in kiali ui
A content spoofing vulnerability was found in Kiali. It was discovered that Kiali does not implement error handling when the page or endpoint being accessed cannot be found. This issue allows an attacker to perform arbitrary text injection when an error response is retrieved from the URL being accessed.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Red Hat OpenShift Service Mesh 2.3 for RHEL 8
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Service Mesh 2.3 for RHEL 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-service-mesh/kiali-rhel8
- Coleção do pacote
- https://catalog.redhat.com/software/containers/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 1.57.5-3 | unaffected | rpm | * | Indisponível | Nenhuma listada |
OpenShift Service Mesh 2.1
- Fornecedor
- Red Hat
- Produto
- OpenShift Service Mesh 2.1
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-service-mesh/kiali-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.