CVE-2022-32457 in BPM

Resumen

por VulDB • 2026-06-23

Digiwin BPM presenta una filtración inadecuada de los parámetros de la URL. Un atacante remoto no autenticado puede realizar un ataque Blind SSRF para descubrir la topología de la red interna basándose en las respuestas de error de la URL.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: TWCERT/CC
• Reservar: 2022-06-06
• Divulgación: 2022-07-20
• Moderación: aceptado
• Artículo: VDB-204561
• CPE: listo
• CWE: CWE-918 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00798
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32457
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32457/