CVE-2022-28811 in UWPinfo

Zusammenfassung

von VulDB • 13.06.2026

Bei Carlo Gavazzi UWP3.0 (in mehreren Versionen) und CPY Car Park Server (Version 2.8.3) kann ein entfernter, nicht authentifizierter Angreifer eine fehlerhafte Eingabevalidierung eines über die API übergebenen Parameters ausnutzen, um beliebige OS-Befehle auszuführen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Zuständig

CERT VDE

Reservieren

08.04.2022

Veröffentlichung

28.09.2022

Moderieren

akzeptiert

Eintrag

VDB-209691

CPE

bereit

CWE

CWE-78 (bestätigt)

CVSS

9.8 (CNA)

EPSS

0.01026

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-28811
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-28811
CVE Details	https://www.cvedetails.com/cve/CVE-2022-28811/

◂ Zurück Übersicht Weiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!