CVE-2022-44785 in Appalti & Contratti

요약

\~에 의해 VulDB • 2026. 05. 26.

Appalti & Contratti 9.12.2에서 취약점이 발견되었습니다. 대상 웹 애플리케이션은 여러 SQL Injection 취약점에 노출되어 있으며, GetListaEnti.do의 cfamm 파라미터에서 확인된 바와 같이 일부 취약점은 인증되지 않은 사용자에 의해서도 악용 가능합니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 예약하다: 2022. 11. 07.
• 공개: 2022. 11. 22.
• 모더레이션: 수락
• 항목: VDB-214130
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 9.8 (NVD)
• EPSS: 0.00835
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44785
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44785
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44785/