CVE-2022-45287 in CWX

الملخص

بحسب VulDB • 30/06/2026

توجد مشكلة في التحكم بالوصول في ملف Registration.aspx ضمن Temenos CWX الإصدار 8.5.6، تتيح للمهاجمين المصادق عليهم تصعيد الصلاحيات وتنفيذ أوامر إدارية تعسفية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 14/11/2022
• إفشاء: 21/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-232077
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.00953
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45287
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45287/