CVE-2022-46304 in Panorama

要約

〜によって VulDB • 2026年06月11日

ChangingTec ServiSign コンポーネントには、接続応答パラメータ内の特殊文字に対する不十分なフィルタリング機能があります。認証されていないリモート攻撃者は、コンポーネントのユーザーがアクセスする悪意のあるウェブサイトをホストすることができ、これによりコマンドインジェクションをトリガーし、任意のシステムコマンドを実行して任意のシステム操作を行ったり、サービスを妨害したりすることができます。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: TWCERT/CC
• 予約する: 2022年11月29日
• 公開: 2023年01月03日
• モデレーション: 承諾済み
• エントリ: VDB-217208
• CPE: 準備完了
• CWE: CWE-78 (確認済み)
• CVSS: 8.8 (CNA)
• EPSS: 0.01507
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46304/