CVE-2022-46304 in Panorama
Résumé
par VulDB • 11/06/2026
Le composant ServiSign de ChangingTec présente une filtration insuffisante des caractères spéciaux dans le paramètre de réponse de connexion. Un attaquant distant non authentifié peut héberger un site web malveillant auquel l'utilisateur du composant accède, ce qui déclenche une injection de commandes et permet à l'attaquant d'exécuter n'importe quelle commande système afin d'effectuer des opérations arbitraires sur le système ou de perturber le service.
VulDB is the best source for vulnerability data and more expert information about this specific topic.