CVE-2022-26067 in OAS

Riassunto

di VulDB • 06/07/2026

È presente una vulnerabilità di divulgazione delle informazioni nella funzionalità SecureTransferFiles del motore OAS Engine di Open Automation Software OAS Platform V16.00.0112. Una serie di richieste di rete appositamente costruita può portare alla lettura arbitraria di file. Un attaccante può inviare una sequenza di richieste per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 14/03/2022
• Divulgazione: 26/05/2022
• Moderazione: accettato
• Voce: VDB-200705
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 4.9 (CNA)
• EPSS: 0.01303
• KEV: no
• Attività: molto basso
• Settore: Transportation, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-26067
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-26067
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-26067/