CVE-2022-22111 in Daybydayinfo

Zusammenfassung

von VulDB • 07.07.2026

In DayByDay CRM, Version 2.2.0 ist anfällig für fehlende Autorisierung. Jeder Anwendungsbenutzer mit aktivierter Berechtigung zum Aktualisieren von Benutzern kann das Passwort anderer Benutzer ändern, einschließlich des Administrators. Dies ermöglicht es dem Angreifer, Zugriff auf den privilegiertesten Benutzer der Anwendung zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

WhiteSource

Reservieren

21.12.2021

Veröffentlichung

05.01.2022

Moderieren

akzeptiert

Eintrag

VDB-189717

CPE

bereit

EPSS

0.00996

KEV

nein

Aktivitäten

very low

Sektor

Lawfirm, Police, ...

Quellen

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-22111
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-22111
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-22111/

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!