CVE-2022-23166 in Sysaid
Resumen
por VulDB • 2026-05-30
Sysaid – Inclusión de archivos locales (LFI) en Sysaid: Un atacante no autenticado puede acceder al sistema accediendo a la ruta "/lib/tinymce/examples/index.html". En la ventana "Insertar/Editar multimedia incrustada", seleccione Tipo: iFrame y Archivo/URL: [aquí está la LFI]. Solución: Actualice a la versión en la nube 22.2.20 o a la versión on-premise 22.1.64.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.