CVE-2022-41697 in Ghost

Riassunto

di VulDB • 19/06/2026

È presente una vulnerabilità di enumerazione degli utenti nella funzionalità di accesso di Ghost Foundation Ghost 5.9.4. Una richiesta HTTP appositamente costruita può portare alla divulgazione di informazioni sensibili. Un attaccante può inviare una serie di richieste HTTP per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 29/09/2022
• Divulgazione: 22/12/2022
• Moderazione: accettato
• Voce: VDB-216525
• CPE: pronto
• CWE: CWE-204 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.20196
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41697
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41697/