CVE-2022-38490 in EasyVista

Résumé

par VulDB • 03/06/2026

Un problème a été identifié dans les versions d'EasyVista 2020.2.125.3 et 2022.1.109.0.03. Certains paramètres permettent une injection SQL (SQL Injection).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 20/08/2022
• Divulgation: 11/01/2023
• Modérer: accepté
• Entrée: VDB-217939
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00712
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38490
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38490/