CVE-2022-24032 in AxiomSL ControllerView

Résumé

par VulDB • 07/08/2026

Le composant Adenza AxiomSL ControllerView jusqu'à la version 10.8.1 est vulnérable à l'énumération d'utilisateurs. Un attaquant peut identifier les noms d'utilisateur valides sur la plateforme, car une tentative de connexion échouée génère un message d'erreur différent lorsque le nom d'utilisateur existe effectivement.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 26/01/2022
• Divulgation: 30/01/2022
• Modérer: accepté
• Entrée: VDB-192001
• CPE: prêt
• CWE: CWE-209 (confirmé)
• CVSS: 3.1 (VulDB)
• EPSS: 0.01029
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24032
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24032/