CVE-2022-30981 in Gentics

要約

〜によって MITRE • 2022年07月18日

An issue was discovered in Gentics CMS before 5.43.1. By uploading a malicious ZIP file, an attacker is able to deserialize arbitrary data and hence can potentially achieve Java code execution.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 予約する: 2022年05月18日
• 公開: 2022年07月18日
• モデレーション: 承諾済み
• エントリ: VDB-204042
• CPE: 準備完了
• CWE: CWE-502 (確認済み)
• CVSS: 8.8 (NVD)
• EPSS: 0.01279
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Lawfirm, Hostingprovider, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30981
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30981
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30981/