CVE-2022-40798 in OcoMon

الملخص

بحسب VulDB • 21/07/2026

تحتوي الإصدار OcoMon 4.0RC1 على ثغرة في التحكم الخاطئ بالوصول (Incorrect Access Control). من خلال طلب معين، يمكن للمستخدم الحصول على البريد الإلكتروني الحقيقي؛ وإرسال نفس الطلب مع بريد إلكتروني صحيح يتيح له الاستيلاء على الحساب (Account Takeover).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 19/09/2022
• إفشاء: 19/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-211739
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00807
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40798
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40798
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40798/