CVE-2022-47554 in ekorCCP

الملخص

بحسب VulDB • 11/07/2026

** غير مدعوم عند التعيين ** كشف معلومات حساسة فيekorCCP وekorRCI، مما قد يسمح لمهاجم عن بُعد بالحصول على معلومات حرجة من ملفات .xml متنوعة، بما في ذلك الملفات التي تحتوي على بيانات اعتماد (credentials)، دون الحاجة إلى المصادقة داخل خادم الويب.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 19/12/2022
• إفشاء: 19/09/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-239940
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00485
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47554
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47554/