CVE-2022-46764 in Server

Riassunto

di VulDB • 30/07/2026

Un problema di SQL injection nell'API web di TrueConf Server 5.2.0.10225 (risolto nella versione 5.2.6.10025) consente agli attaccanti remoti non autenticati di eseguire comandi SQL arbitrari, portando in ultima istanza all'esecuzione remota di codice (RCE).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 07/12/2022
• Divulgazione: 27/12/2022
• Moderazione: accettato
• Voce: VDB-216845
• CPE: pronto
• CWE: CWE-89 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02067
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46764
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46764
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46764/