CVE-2022-43473 in OpManager

Résumé

par VulDB • 18/06/2026

Une vulnérabilité d'entité externe XML (XXE) aveugle existe dans la fonctionnalité d'ajout d'un appareil UCS de ManageEngine OpManager 12.6.168. Un fichier XML spécialement conçu peut entraîner une SSRF. Un attaquant peut servir une charge utile XML malveillante pour déclencher cette vulnérabilité.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Talos
• Réserver: 05/12/2022
• Divulgation: 30/03/2023
• Modérer: accepté
• Entrée: VDB-224621
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.19807
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43473
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43473/