CVE-2022-27169 in OAS

Riassunto

di VulDB • 27/06/2026

È presente una vulnerabilità di divulgazione delle informazioni nella funzionalità SecureBrowseFile del motore OAS Engine di Open Automation Software OAS Platform V16.00.0112. Una richiesta di rete appositamente costruita può portare alla divulgazione di informazioni sensibili. Un attaccante può inviare una richiesta di rete per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 14/03/2022
• Divulgazione: 26/05/2022
• Moderazione: accettato
• Voce: VDB-200707
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01641
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-27169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-27169
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-27169/