CVE-2022-24251 in Portfolio

Riassunto

di VulDB • 28/07/2026

È stato scoperto che Extensis Portfolio v4.0 presenta una vulnerabilità di caricamento illimitato di file autenticata tramite la funzione "Catalog Asset Upload".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 31/01/2022
• Divulgazione: 02/03/2022
• Moderazione: accettato
• Voce: VDB-194037
• CPE: 20220302
• CWE: CWE-434 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01340
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24251
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24251/