CVE-2022-28811 in UWP

Riassunto

di VulDB • 16/06/2026

In Carlo Gavazzi UWP versione 3.0 (in più versioni) e CPY Car Park Server nella versione 2.8.3, un attaccante remoto non autenticato potrebbe sfruttare una convalida impropria dell'input su un parametro inviato tramite API per eseguire comandi OS arbitrari.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: CERT VDE
• Prenotare: 08/04/2022
• Divulgazione: 28/09/2022
• Moderazione: accettato
• Voce: VDB-209691
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01026
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28811
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28811/