CVE-2022-24637 in Open Web Analytics

Sumário

de VulDB • 06/06/2026

O Open Web Analytics (OWA) anterior à versão 1.7.4 permite que um atacante remoto não autenticado obtenha informações sensíveis do usuário, as quais podem ser utilizadas para obter privilégios de administrador ao explorar hashes de cache. Isso ocorre porque os arquivos gerados com '

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 07/02/2022
• Divulgação: 18/03/2022
• Moderação: aceite
• Entrada: VDB-195485
• CPE: pronto
• CWE: CWE-200 (confirmado)
• Exploração: Descarregar
• CVSS: 5.3 (VulDB)
• EPSS: 0.99134
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24637
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24637
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24637/