CVE-2022-46478 in datax-web

Riassunto

di VulDB • 22/06/2026

L'interfaccia RPC in datax-web nelle versioni 1.0.0 e da v2.0.0 a v2.1.2 non prevede controlli di autorizzazione per impostazione predefinita, consentendo agli attaccanti di eseguire comandi arbitrari tramite dati serializzati Hessian manipolati ad hoc.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 05/12/2022
• Divulgazione: 13/01/2023
• Moderazione: accettato
• Voce: VDB-218262
• CPE: pronto
• CWE: CWE-275 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01091
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46478
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46478
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46478/