CVE-2022-47554 in ekorCCP

Resumen

por MITRE • 2023-09-19

** NO COMPATIBLE CUANDO ESTÁ ASIGNADO ** Exposición de información sensible en ekorCCP y ekorRCI, permitiendo potencialmente a un atacante remoto obtener información crítica de varios archivos .xml, incluidos archivos .xml que contienen credenciales, sin estar autenticado dentro del servidor web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 2022-12-19
• Divulgación: 2023-09-19
• Moderación: aceptado
• Artículo: VDB-239940
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.00485
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47554
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47554/