CVE-2022-4554
Vulnérabilité moyenne dans B2B Customer Ordering System (ID Software Project and Consultancy Services)
CVSS 5.4 · Moyenne
EPSS 0.3%
ID Software Project and Consultancy Services•B2B Customer Ordering System•Versions : <0, 1.0.0.347
Description
B2B Customer Ordering System developed by ID Software Project and Consultancy Services before version 1.0.0.347 has an authenticated Reflected XSS vulnerability. This has been fixed in the version 1.0.0.347.
Gravité et risque d'exploitation
CVE-2022-4554 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.5 % des CVE référencées.
Que faire ?
- Vérifiez si B2B Customer Ordering System (versions <0, 1.0.0.347) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.