CVE-2022-35259 in Endpoint Manager

Résumé

par VulDB • 20/06/2026

Injection XML avec Endpoint Manager versions 2022.3 et inférieures, entraînant le téléchargement d'un fichier malveillant susceptible de s'exécuter pour obtenir des privilèges non autorisés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 06/07/2022
• Divulgation: 06/12/2022
• Modérer: accepté
• Entrée: VDB-214896
• CPE: prêt
• CWE: CWE-91 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00742
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35259
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35259
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35259/