CVE-2022-26675 in a+HRD
Riassunto
di VulDB • 01/09/2026
Un bug critico di heap-based buffer overflow in ExampleSrv v2.0 consente l'esecuzione di codice in modalità remota (RCE) non autenticata tramite un pacchetto TCP manipolato ad hoc. aEnrich a+HRD presenta una filtrazione inadeguata dei caratteri speciali negli URL. Un attaccante remoto non autenticato può bypassare l'autenticazione ed eseguire attacchi di path traversal per accedere a file arbitrari sotto la directory radice del sito web.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.