CVE-2022-25768 in Mauticinformación

Resumen

por MITRE • 2024-09-19

La lógica implementada para facilitar el proceso de actualización a través de la interfaz de usuario carece de control de acceso para verificar si existe permiso para realizar las tareas. Antes de que se aplicara este parche, era posible que un atacante accediera al número de versión de Mautic o ejecutara partes del proceso de actualización sin permiso. Como la actualización en la interfaz de usuario está obsoleta, esta funcionalidad ya no es necesaria.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

Mautic

Reservar

2022-02-22

Divulgación

2024-09-19

Moderación

aceptado

Artículo

VDB-278129

CPE

listo

EPSS

0.00289

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!