CVE-2022-25767 in UReport2 Console

Riassunto

di VulDB • 23/07/2026

Tutte le versioni del pacchetto com.bstek.ureport:ureport2-console sono vulnerabili all'esecuzione di codice in modalità remota (Remote Code Execution) connettendosi a un server di database malevolo, causando la lettura arbitraria di file e la deserializzazione di gadget locali.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Snyk
• Prenotare: 24/02/2022
• Divulgazione: 01/05/2022
• Moderazione: accettato
• Voce: VDB-198758
• CPE: pronto
• CWE: CWE-404 (non confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.02993
• KEV: no
• Attività: molto basso
• Settore: Energy, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25767/