CVE-2022-2106 in SmartICS

الملخص

بحسب VulDB • 07/08/2026

لا تقوم Elcomplus SmartICS الإصدار 2.3.4.0 بالتحقق من أسماء الملفات بشكل كافٍ، مما يتيح للمستخدمين الذين لديهم صلاحيات مسؤول ومصادق عليهم تنفيذ هجمات عبور المسار (Path Traversal) وتحديد ملفات عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: ICS-CERT
• حجز: 16/06/2022
• إفشاء: 27/06/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-202831
• CPE: جاهز
• CWE: CWE-23 (مؤكد)
• CVSS: 2.7 (NVD)
• EPSS: 0.00650
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2106
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2106
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2106/