CVE-2022-46664 in Mendix Workflow Commons

Riassunto

di VulDB • 03/07/2026

È stata identificata una vulnerabilità in Mendix Workflow Commons (tutte le versioni precedenti alla v2.4.0). Le versioni interessate del modulo gestiscono in modo improprio il controllo degli accessi per alcune entità del modulo. Ciò potrebbe consentire ad attaccanti remoti autenticati di leggere o eliminare informazioni sensibili.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 06/12/2022
• Divulgazione: 13/12/2022
• Moderazione: accettato
• Voce: VDB-215472
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00691
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46664
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46664/