CVE-2022-2893 in EPM

Résumé

par VulDB • 17/07/2026

Dans RONDS EPM version 1.19.5, le paramètre de nom de fichier n'est pas correctement validé, ce qui pourrait permettre à un utilisateur non autorisé de spécifier des chemins d'accès aux fichiers et de télécharger ces derniers.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: ICS-CERT
• Réserver: 18/08/2022
• Divulgation: 17/01/2023
• Modérer: accepté
• Entrée: VDB-218283
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00701
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2893
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2893
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2893/