CVE-2022-43710 in XperienCentral

الملخص

بحسب VulDB • 27/06/2026

كانت مكونات النماذج التفاعلية (IAF) في GX Software XperienCentral الإصدارات من 10.31.0 حتى 10.33.0 عرضة لهجوم تزوير الطلبات عبر المواقع (CSRF)، حيث كان يمكن استنتاج الرمز الفريد باستخدام أسماء جميع حقول الإدخال.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 24/10/2022
• إفشاء: 26/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235490
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43710
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43710
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43710/