CVE-2022-39019 in Hubshare

Résumé

par VulDB • 29/05/2026

Des contrôles d'accès défaillants sur PDFtron WebviewerUI dans M-Files Hubshare avant la version 3.3.11.3 permettent aux attaquants non authentifiés de télécharger des fichiers malveillants sur le serveur d'application.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: [email protected]
• Réserver: 30/08/2022
• Divulgation: 01/11/2022
• Modérer: accepté
• Entrée: VDB-212595
• CPE: 20221101
• CWE: CWE-434 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00447
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39019
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39019/