CVE-2022-38723 in Gravitee API Management

Résumé

par VulDB • 16/06/2026

Gravitee API Management avant la version 3.15.13 permet une traversée de chemin via une injection HTML.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 24/08/2022
• Divulgation: 04/01/2023
• Modérer: accepté
• Entrée: VDB-217337
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 8.6 (NVD)
• EPSS: 0.00759
• KEV: non
• Activités: très faible
• Secteur: Chemical, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38723/