Easyvista

Service Manager

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.4

CVE-2022-38489

  • EPSS 0.21%
  • Veröffentlicht 10.01.2023 21:15:12
  • Zuletzt bearbeitet 09.04.2025 16:15:19

An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03 It is prone to stored Cross-site Scripting (XSS). Version 2022.1.110.1.02 fixes the vulnerably.

8.8

CVE-2022-38490

  • EPSS 0.22%
  • Veröffentlicht 10.01.2023 21:15:12
  • Zuletzt bearbeitet 09.04.2025 16:15:20

An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03. Some parameters allow SQL injection. Version 2022.1.110.1.02 corrects this issue.

7.5

CVE-2022-38491

  • EPSS 0.27%
  • Veröffentlicht 10.01.2023 21:15:12
  • Zuletzt bearbeitet 09.04.2025 16:15:20

An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03. Part of the application does not implement protection against brute-force attacks. Version 2022.1.133.0 corrects this issue.

8.8

CVE-2022-38492

  • EPSS 0.22%
  • Veröffentlicht 10.01.2023 21:15:12
  • Zuletzt bearbeitet 09.04.2025 16:15:20

An issue was discovered in EasyVista 2020.2.125.3 and 2022.1.109.0.03. One parameter allows SQL injection. Version 2022.1.110.1.02 fixes the vulnerability.

5.4

CVE-2021-33231

Exploit
  • EPSS 0.22%
  • Veröffentlicht 20.10.2022 11:15:10
  • Zuletzt bearbeitet 08.05.2025 18:15:40

Cross Site Scripting (XSS) vulnerability in New equipment page in EasyVista Service Manager 2018.1.181.1 allows remote attackers to run arbitrary code via the notes field.