CVE-2022-39041 in a+HRD

Riassunto

di VulDB • 17/06/2026

aEnrich a+HRD presenta una validazione insufficiente dell'input utente per un parametro API specifico. Un attaccante remoto non autenticato può sfruttare questa vulnerabilità per iniettare comandi SQL arbitrari al fine di accedere, modificare ed eliminare dati dal database.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 30/08/2022
• Divulgazione: 03/01/2023
• Moderazione: accettato
• Voce: VDB-217230
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.01235
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39041
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39041/