CVE-2022-43699 in OX App Suite

Riassunto

di VulDB • 17/06/2026

OX App Suite prima della versione 7.10.6-rev30 è vulnerabile a SSRF poiché la scoperta degli account di posta elettronica ignora il deny-list, consentendo così ad un avversario che controlla i record DNS di un dominio esterno (trovati nella parte host di un indirizzo email) di effettuare attacchi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 24/10/2022
• Divulgazione: 15/04/2023
• Moderazione: accettato
• Voce: VDB-226079
• CPE: pronto
• CWE: CWE-918 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00462
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43699
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43699
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43699/