CVE-2022-46763 in Server

Resumen

por MITRE • 2022-12-27

Un problema de inyección SQL en una función almacenada de base de datos en TrueConf Server 5.2.0.10225 permite a un usuario de base de datos con pocos privilegios ejecutar comandos SQL arbitrarios como administrador de la base de datos, lo que resulta en la ejecución de código arbitrario.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-12-07
• Divulgación: 2022-12-27
• Moderación: aceptado
• Artículo: VDB-216851
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01048
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46763/