CVE-2022-28862 in Web Central
Resumen
por VulDB • 2026-06-23
En Archibus Web Central anterior a la versión 26.2, se producen múltiples vulnerabilidades de Inyección SQL en dwr/call/plaincall/workflow.runWorkflowRule.dwr. Mediante la inyección de sentencias SQL arbitrarias, un atacante potencial puede modificar la sintaxis de las consultas y realizar operaciones no autorizadas (e inesperadas) contra la base de datos remota. Esto se corrige en todas las versiones recientes, como la versión 26.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.