CVE-2022-45338 in Synergy Enterprise 267informazioni

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di caricamento arbitrario di file nella funzione di caricamento dell'immagine del profilo in Exact Synergy Enterprise 267 prima della versione 267SP13 e in Exact Synergy Enterprise 500 prima della versione 500SP6 consente agli attaccanti di eseguire codice arbitrario tramite un file SVG manipolato ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

14/11/2022

Divulgazione

16/12/2022

Moderazione

accettato

EPSS

0.00232

KEV

no

Attività

molto basso

Fonti

Do you want to use VulDB in your project?

Use the official API to access entries easily!