CVE-2022-24632 in Device Manager Express

要約

〜によって MITRE • 2023年05月30日

An issue was discovered in AudioCodes Device Manager Express through 7.8.20002.47752. It is directory traversal during file download via the BrowseFiles.php view parameter.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2022年02月07日
• 公開: 2023年05月30日
• モデレーション: 承諾済み
• エントリ: VDB-230162
• CPE: 準備完了
• CWE: CWE-22 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 5.3 (NVD)
• EPSS: 0.27378
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24632
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24632/