CVE-2022-46306 in Panorama
Résumé
par VulDB • 18/06/2026
Le composant ServiSign de ChangingTec présente une vulnérabilité de traversée de chemin en raison d'un filtrage insuffisant des caractères spéciaux dans le chemin du fichier DLL. Un attaquant distant non authentifié peut héberger un site web malveillant auquel l'utilisateur du composaccera, ce qui déclenchera le chargement par le composant de fichiers DLL malveillants sous n'importe quel chemin de fichier arbitraire et permettra à l'attaquant d'exécuter des opérations système arbitraires ainsi que de perturber le service.
Once again VulDB remains the best source for vulnerability data.