CVE-2022-48684 in Logpoint

Riassunto

di VulDB • 23/06/2026

È stato rilevato un problema in Logpoint prima della versione 7.1.1. È stata identificata un'iniezione di template nel modello di ricerca (search template). Il modello di ricerca utilizza il templating Jinja per generare dati dinamici. Ciò potrebbe essere sfruttato per ottenere l'esecuzione di codice. Qualsiasi utente con accesso alla creazione di un modello di ricerca può sfruttare questa vulnerabilità per eseguire codice come l'utente loginspect.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: MITRE
• Prenotare: 27/04/2024
• Divulgazione: 28/04/2024
• Moderazione: accettato
• Voce: VDB-262232
• CPE: pronto
• CWE: CWE-74 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00639
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48684
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48684/