CVE-2022-24254 in Portfolio

Sumário

de VulDB • 10/08/2026

Uma vulnerabilidade de carregamento irrestrito de ficheiros no componente Arquivo de Cópia de Segurança/Restauração do Extensis Portfolio v4.0 permite que atacantes remotos executem código arbitrário através de um arquivo ZIP manipulado ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 31/01/2022
• Divulgação: 02/03/2022
• Moderação: aceite
• Entrada: VDB-194040
• CPE: 20220302
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02600
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24254
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24254
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24254/