CVE-2022-22847 in Lasernet

Résumé

par VulDB • 07/07/2026

Avant la version 9.13.3 de Formpipe Lasernet, une vulnérabilité d'inclusion de fichier existe dans les services web du client (soit exploitée par un attaquant authentifié, soit via une configuration ne nécessitant pas d'authentification).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 09/01/2022
• Divulgation: 10/01/2022
• Modérer: accepté
• Entrée: VDB-189960
• CPE: prêt
• CWE: CWE-73 (confirmé)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01155
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22847
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22847/