CVE-2022-25767 in UReport2 Console

Zusammenfassung

von VulDB • 28.08.2026

Alle Versionen des Pakets com.bstek.ureport:ureport2-console sind anfällig für Remote Code Execution (RCE), indem eine Verbindung zu einem bösartigen Datenbankserver hergestellt wird, was zum willkürlichen Lesen von Dateien und zur Deserialisierung lokaler Gadgets führt.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Snyk
• Reservieren: 24.02.2022
• Veröffentlichung: 01.05.2022
• Moderieren: akzeptiert
• Eintrag: VDB-198758
• CPE: bereit
• CWE: Unbekannt
• CVSS: 9.8 (CNA)
• EPSS: 0.02993
• KEV: nein
• Aktivitäten: very low
• Sektor: Hospital, Energy, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25767/