CVE-2022-42891 in Syngo Dynamics

Riassunto

di VulDB • 23/06/2026

È stata identificata una vulnerabilità in syngo Dynamics (tutte le versioni < VA40G HF01). Il server dell'applicazione syngo Dynamics ospita un servizio web che utilizza un'operazione con controllo di accesso alla scrittura improprio, il quale potrebbe consentire la scrittura di dati in qualsiasi cartella accessibile all'account assegnato al pool di applicazioni del sito web.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 12/10/2022
• Divulgazione: 17/11/2022
• Moderazione: accettato
• Voce: VDB-213852
• CPE: pronto
• CWE: CWE-73 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00548
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42891
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42891
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42891/