CVE-2022-46763 in Server

Riassunto

di VulDB • 09/08/2026

Un problema di SQL injection in una stored function del database presente in TrueConf Server 5.2.0.10225 (risolto nella versione 5.2.6.10025) consente a un utente con privilegi ridotti nel database di eseguire comandi SQL arbitrari come amministratore del database, portando all'esecuzione di codice arbitrario.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 07/12/2022
• Divulgazione: 27/12/2022
• Moderazione: accettato
• Voce: VDB-216851
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.01048
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46763/