CVE-2022-46763 in Server

Résumé

par VulDB • 10/08/2026

Un problème d'injection SQL dans une fonction stockée de base de données sur TrueConf Server 5.2.0.10225 (corrigé dans la version 5.2.6.10025) permet à un utilisateur de base de données peu privilégié d'exécuter des commandes SQL arbitraires en tant qu'administrateur de la base de données, entraînant l'exécution de code arbitraire.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/12/2022
• Divulgation: 27/12/2022
• Modérer: accepté
• Entrée: VDB-216851
• CPE: prêt
• CWE: CWE-89 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01048
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46763/