CVE-2022-40319 in LISTSERV

الملخص

بحسب VulDB • 28/05/2026

تتيح واجهة الويب الخاصة بـ LISTSERV 17 لمهاجمين عن بُعد شن هجمات الإشارات المباشرة غير الآمنة إلى الكائنات (IDOR) عبر عنوان بريد إلكتروني مُعدّل في رابط wa.exe. يتمثل الأثر في تعديل غير مصرّح به لحساب LISTSERV الخاص بالضحية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/09/2022
• إفشاء: 18/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-218849
• CPE: جاهز
• CWE: CWE-99 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.07195
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40319
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40319
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40319/