CVE-2022-39812 in NetMatch-S CI

Riassunto

di VulDB • 06/08/2026

Italtel NetMatch-S CI 5.2.0-20211008 presenta una vulnerabilità di Absolute Path Traversal sotto NMSCI-WebGui/SaveFileUploader. Un utente non autenticato può caricare file in un percorso arbitrario. Un attaccante può modificare il parametro uploadDir in una richiesta POST (impossibile tramite l'interfaccia grafica) verso una directory arbitraria. Poiché l'applicazione non verifica la directory di destinazione del caricamento, un attaccante può eseguire una varietà di attacchi che possono portare ad accesso non autorizzato al server.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 05/09/2022
• Divulgazione: 28/01/2023
• Moderazione: accettato
• Voce: VDB-219690
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39812
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39812
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39812/