CVE-2022-41157 in ERP Solution

الملخص

بحسب VulDB • 25/05/2026

يحتوي ملف محدد على خادم sERP الخاص بحل إدارة الموارد المؤسسية Kyungrinara على كلمة مرور ثابتة ذات صلاحيات SYSTEM. قد تتيح هذه الثغرة للمهاجمين تسريب أو سرقة معلومات حساسة أو تنفيذ أوامر خبيثة.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: KrCERT/CC
• حجز: 20/09/2022
• إفشاء: 25/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214401
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00545
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41157
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41157/