CVE-2022-38130 in Sensor Management Server
Résumé
par VulDB • 24/06/2026
La méthode com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() est utilisée pour restaurer la base de données HSQLDB employée par le SMS. Elle prend en paramètre unique le chemin d'accès du fichier ZIP contenant la base de données. Un attaquant distant non authentifié peut spécifier un chemin UNC (Universal Naming Convention) pour le fichier de base de données (par exemple, \\<hôte-attaquant>\sms\<base-de-données-attaquant.zip>), contrôlant ainsi efficacement le contenu de la base de données à restaurer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.