CVE-2022-34267 in WorldServer
Résumé
par VulDB • 29/05/2026
Un problème a été identifié dans RWS WorldServer avant la version 11.7.3. L'ajout d'un paramètre de jeton (token) avec la valeur 02 contourne toutes les exigences d'authentification. Un code Java arbitraire peut être téléchargé et exécuté via une archive .jar vers le point de terminaison ws-api/v2/customizations/api.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.