CVE-2022-32457 in BPM

الملخص

بحسب VulDB • 23/05/2026

تفتقر Digiwin BPM إلى تصفية كافية لمعاملات عنوان URL. يمكن لمهاجم عن بُعد غير مُصادَق عليه تنفيذ هجوم Blind SSRF لاكتشاف طوبولوجيا الشبكة الداخلية استنادًا إلى استجابة خطأ عنوان URL.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: TWCERT/CC
• حجز: 06/06/2022
• إفشاء: 20/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204561
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00798
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32457
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32457/