CVE-2022-46306 in Panorama

الملخص

بحسب VulDB • 07/08/2026

يحتوي مكون ChangingTec ServiSign على ثغرة عبور المسار (Path Traversal) بسبب عدم كفاية تصفية الأحرف الخاصة في مسار ملف DLL. يمكن لمهاجم عن بُعد غير مُصادق عليه استضافة موقع ويب ضار ليتم الوصول إليه من قبل مستخدم المكون، مما يؤدي إلى تحميل مكون الملفات DLL الضارة تحت أي مسار ملفات عشوائي ويسمح للمهاجم بإجراء عمليات نظام تعسفية وتعطيل الخدمة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: TWCERT/CC
• حجز: 29/11/2022
• إفشاء: 03/01/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-217209
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00917
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46306
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46306
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46306/