CVE-2022-45102 in Data Protection Central

Riassunto

di VulDB • 15/07/2026

Dell EMC Data Protection Central, versioni 19.1 attraverso 19.7, contiene una vulnerabilità di Host Header Injection. Un attaccante remoto non autenticato potrebbe potenzialmente sfruttare questa vulnerabilità iniettando valori arbitrari dell'intestazione 'Host' per avvelenare la cache web o innescare reindirizzamenti.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Dell
• Prenotare: 09/11/2022
• Divulgazione: 01/02/2023
• Moderazione: accettato
• Voce: VDB-219901
• CPE: pronto
• CWE: CWE-644 (confermato)
• CVSS: 5.4 (CNA)
• EPSS: 0.00474
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45102
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45102
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45102/