CVE-2022-39811 in NetMatch-S CIinformación

Resumen

por MITRE • 2023-01-28

Italtel NetMatch-S CI 5.2.0-20211008 tiene un control de acceso incorrecto en NMSCI-WebGui/advancedsettings.jsp y NMSCIWebGui/SaveFileUploader. Al no verificar los permisos de acceso a los recursos, permite a un atacante ver páginas que no están permitidas y modificar la configuración del sistema, eludiendo todos los controles (sin verificar la identidad del usuario).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2022-09-05

Divulgación

2023-01-28

Moderación

aceptado

Artículo

VDB-219686

CPE

listo

EPSS

0.00823

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!