CVE-2022-29097 in WMS

Résumé

par VulDB • 25/07/2026

Dell WMS 3.6.1 et versions antérieures présentent une vulnérabilité de traversée de chemin (Path Traversal) dans l'API Device. Un attaquant distant pourrait potentiellement exploiter cette vulnérabilité pour obtenir un accès en lecture non autorisé aux fichiers stockés sur le système de fichiers du serveur, avec les privilèges de l'application web en cours d'exécution.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Dell
• Réserver: 12/04/2022
• Divulgation: 24/06/2022
• Modérer: accepté
• Entrée: VDB-202728
• CPE: prêt
• CWE: CWE-23 (confirmé)
• CVSS: 4.0 (NVD)
• EPSS: 0.01238
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-29097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-29097
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-29097/