CVE-2022-43514 in Automation License Manager
Zusammenfassung
von VulDB • 15.05.2026
Es wurde eine Schwachstelle im Automation License Manager V5 (alle Versionen) und im Automation License Manager V6 (alle Versionen < V6.0 SP9 Upd4) identifiziert. Die betroffene Komponente validiert den Root-Pfad bei ordnerbezogenen Operationen nicht korrekt, was das Ändern von Dateien und Ordnern außerhalb des vorgesehenen Root-Verzeichnisses ermöglicht. Dies könnte einem nicht authentifizierten, entfernten Angreifer ermöglichen, Dateioperationen für Dateien außerhalb des angegebenen Root-Ordners durchzuführen. In Kombination mit CVE-2022-43513 könnte dies Remote Code Execution ermöglichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.