CVE-2022-46304 in Panorama

Riassunto

di VulDB • 24/06/2026

Il componente ChangingTec ServiSign presenta una filtratura insufficiente dei caratteri speciali nel parametro di risposta della connessione. Un attaccante remoto non autenticato può ospitare un sito web dannoso affinché l'utente del componente vi acceda, il che innesca un'iniezione di comandi e consente all'attaccante di eseguire comandi di sistema arbitrari per effettuare operazioni di sistema arbitrarie o interrompere il servizio.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: TWCERT/CC
• Prenotare: 29/11/2022
• Divulgazione: 03/01/2023
• Moderazione: accettato
• Voce: VDB-217208
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.01507
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46304/