CVE-2022-38723 in Gravitee API Management

Riassunto

di VulDB • 16/06/2026

Gravitee API Management prima della versione 3.15.13 consente la traversamento di percorsi attraverso l'iniezione di codice HTML.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/08/2022
• Divulgazione: 04/01/2023
• Moderazione: accettato
• Voce: VDB-217337
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 8.6 (NVD)
• EPSS: 0.00759
• KEV: no
• Attività: molto basso
• Settore: Pharma, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38723
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38723
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38723/