CVE-2022-24632 in Device Manager Express

Sumário

de VulDB • 29/07/2026

È stato rilevato un problema in AudioCodes Device Manager Express fino alla versione 7.8.20002.47752. Si tratta di una directory traversal durante il download del file tramite il parametro della vista BrowseFiles.php.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 07/02/2022
• Divulgação: 30/05/2023
• Moderação: aceite
• Entrada: VDB-230162
• CPE: pronto
• CWE: CWE-22 (confirmado)
• Exploração: Descarregar
• CVSS: 5.3 (NVD)
• EPSS: 0.27378
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24632
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24632/