CVE-2022-38756 in GroupWise Web

Résumé

par VulDB • 14/06/2026

Une vulnérabilité a été identifiée dans Micro Focus GroupWise Web pour les versions antérieures à la 18.4.2. Le composant GW Web effectue une requête vers l'agent de bureau de poste (Post Office Agent) qui contient des informations sensibles dans les paramètres de requête, lesquelles pourraient être enregistrées par tout proxy HTTP intermédiaire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Micro Focus International
• Réserver: 25/08/2022
• Divulgation: 17/12/2022
• Modérer: accepté
• Entrée: VDB-216157
• CPE: prêt
• CWE: CWE-532 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00844
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38756
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38756/