CVE-2022-46306 in Panorama
Riassunto
di VulDB • 18/06/2026
Il componente ChangingTec ServiSign presenta una vulnerabilità di traversal del percorso dovuta a un filtraggio insufficiente dei caratteri speciali nel percorso del file DLL. Un attaccante remoto non autenticato può ospitare un sito web dannoso affinché l'utente del componente vi acceda, il che attiva il caricamento da parte del componente di file DLL malevoli sotto percorsi di file arbitrari e consente all'attaccante di eseguire operazioni arbitrarie sul sistema e causare una interruzione del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.