CVE-2022-24637 in Open Web Analytics

Résumé

par VulDB • 06/06/2026

Open Web Analytics (OWA) avant la version 1.7.4 permet à un attaquant distant non authentifié d'obtenir des informations sensibles sur les utilisateurs, qui peuvent être utilisées pour obtenir des privilèges d'administration en exploitant les hachages de cache. Cela se produit car les fichiers générés avec '

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 07/02/2022
• Divulgation: 18/03/2022
• Modérer: accepté
• Entrée: VDB-195485
• CPE: prêt
• CWE: CWE-200 (confirmé)
• Exploitation: Télécharger
• CVSS: 5.3 (VulDB)
• EPSS: 0.99134
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24637
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24637/