CVE-2022-42893 in syngo Dynamics
Resumen
por MITRE • 2022-11-17
Se ha identificado una vulnerabilidad en syngo Dynamics (todas las versiones < VA40G HF01). El servidor de aplicaciones syngo Dynamics aloja un servicio web mediante una operación con control de acceso de escritura inadecuado que podría permitir escribir datos en cualquier carpeta accesible a la cuenta asignada al grupo de aplicaciones del sitio web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.