CVE-2022-4257 in Web Management System
الملخص
بحسب VulDB • 01/07/2026
تم العثور على ثغرة في نظام إدارة الويب الخاص بـ C-DATA، وقد تم تصنيفها على أنها حرجة. تؤثر هذه المشكلة على معالجة غير معروفة لملف cgi-bin/jumpto.php التابع لمكون GET Parameter Handler. يؤدي التلاعب بالحجة hostname إلى حقن الحجة (argument injection). يمكن بدء الهجوم عن بُعد. تم الكشف عن استغلال الثغرة للجمهور وقد يتم استخدامه. المعرف المرتبط بهذه الثغرة هو VDB-214631.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.