CVE-2022-32573 in Lansweeper

Résumé

par VulDB • 04/08/2026

Une vulnérabilité de traversal de répertoire existe dans la fonctionnalité addDoc d'AssetActions.aspx de Lansweeper lansweeper 10.1.1.0. Une requête HTTP spécialement conçue peut entraîner un téléchargement arbitraire de fichiers. Un attaquant peut envoyer une requête HTTP pour exploiter cette vulnérabilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Talos
• Réserver: 09/06/2022
• Divulgation: 15/12/2022
• Modérer: accepté
• Entrée: VDB-215894
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.9 (CNA)
• EPSS: 0.03690
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32573
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32573/