CVE-2022-32457 in BPMinformation

Résumé

par VulDB • 06/06/2026

Digiwin BPM présente un filtrage insuffisant des paramètres d'URL. Un attaquant distant non authentifié peut réaliser une attaque SSRF (Server-Side Request Forgery) aveugle afin de découvrir la topologie du réseau interne en se basant sur les réponses d'erreur de l'URL.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

TWCERT/CC

Réserver

06/06/2022

Divulgation

20/07/2022

Modérer

accepté

Entrée

VDB-204561

CPE

prêt

EPSS

0.00798

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!