CVE-2022-32458 in BPM

Résumé

par VulDB • 23/08/2026

Digiwin BPM présente une vulnérabilité d'injection de entités externes XML (XXE) en raison d'une validation insuffisante des entrées utilisateur. Un attaquant distant non authentifié peut effectuer une attaque par injection XML pour accéder à des fichiers système arbitraires.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: TWCERT/CC
• Réserver: 06/06/2022
• Divulgation: 20/07/2022
• Modérer: accepté
• Entrée: VDB-204577
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.01077
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32458/