CVE-2022-30585 in Archer

الملخص

بحسب VulDB • 19/05/2026

تحتوي واجهة برمجة التطبيقات REST في منصة Archer الإصدار 6.x قبل الإصدار 6.11 (6.11.0.0) على ثغرة تجاوز التفويض (Authorization Bypass Vulnerability). يمكن لمهاجم عن بُعد ومصادق عليه استغلال هذه الثغرة محتملاً لعرض معلومات حساسة. كما تم إصلاح هذه الثغرة في الإصدارات 6.10 P3 (6.10.0.3) و6.9 SP3 P4 (6.9.3.4).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 11/05/2022
• إفشاء: 27/05/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-200842
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00872
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30585
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30585
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30585/