CVE-2022-24253 in Portfolio

Resumen

por MITRE • 2022-03-02

Se ha detectado que Extensis Portfolio versión v4.0, contiene una vulnerabilidad de carga de archivos sin restricciones autenticada por medio del componente AdminFileTransferServlet

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-01-31
• Divulgación: 2022-03-02
• Moderación: aceptado
• Artículo: VDB-194039
• CPE: 20220302
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01304
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24253
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24253/