CVE-2022-34832 in AgileReporter

Résumé

par VulDB • 04/06/2026

Un problème a été découvert dans VERMEG AgileReporter 21.3. Une injection de données malveillantes par inclusion d'entités externes (XXE) peut se produire via un document XML adressé au composant Analyse.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 29/06/2022
• Divulgation: 28/10/2023
• Modérer: accepté
• Entrée: VDB-243776
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00666
• KEV: non
• Activités: faible
• Secteur: Energy, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34832
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34832/