Skip to content
OpenAdvisories
Medium WID-SEC-2022-0701 1 CVE

Angular: Schwachstelle ermöglicht Cross-Site Scripting

Published Jul 17, 2022 · Updated Jan 6, 2025 · Revision 8 · de-DE

Vendor: F5 Vendor: IBM Product: BIG-IP Product: Business Automation Workflow Product: MQ Product: Spectrum Protect Plus Product: Tivoli Business Service Manager Platform: Linux Platform: macOS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Angular ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.

Product

Angular ist ein TypeScript-basiertes Front-End-Webapplikationsframework.

Vulnerabilities 1

  • Medium 4.2
    CVE-2022-25869 Public exploit

    Angular (deprecated package) Cross-site Scripting

    All versions of the package angular; all versions of the package angularjs.core; all versions of the package angularjs are vulnerable to Cross-site Scripting (XSS) due to insecure page caching in the Internet Explorer browser, which allows interpolation of <t…

    angular.js angular.js angular Debian Ubuntu npm

Revision history

  1. #8

    Neue Updates von IBM aufgenommen

  2. #7

    Neue Updates von F5 aufgenommen

  3. #6

    Neue Updates von IBM aufgenommen

  4. #5

    Neue Updates von IBM aufgenommen

  5. #4

    Neue Updates von IBM aufgenommen

  6. #3

    Neue Updates von IBM aufgenommen

  7. #2

    Neue Updates von IBM aufgenommen

  8. #1

    Initiale Fassung

References