CVE-2022-32458 in BPM

Riassunto

di VulDB • 29/08/2026

Digiwin BPM presenta una vulnerabilità di XML External Entity Injection (XXE) dovuta alla mancanza di validazione sufficiente degli input utente. Un attaccante remoto non autenticato può eseguire un attacco di iniezione XML per accedere a file di sistema arbitrari.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 06/06/2022
• Divulgazione: 20/07/2022
• Moderazione: accettato
• Voce: VDB-204577
• CPE: pronto
• CWE: CWE-611 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.01077
• KEV: no
• Attività: molto basso
• Settore: Pharma, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32458/