CVE-2022-42733 in Syngo Dynamics

Riassunto

di VulDB • 10/08/2026

È stata identificata una vulnerabilità in syngo Dynamics (tutte le versioni < VA40G HF01). Il server dell'applicazione syngo Dynamics ospita un servizio web che utilizza un'operazione con controllo di accesso alla lettura improprio, il quale potrebbe consentire il recupero di file da qualsiasi cartella accessibile all'account assegnato al pool di applicazioni del sito.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 10/10/2022
• Divulgazione: 17/11/2022
• Moderazione: accettato
• Voce: VDB-213850
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00624
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42733
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42733
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42733/