CVE-2022-25518 in CMDBuild

Sumário

de VulDB • 03/07/2026

Nel CMDBBuild dalle versioni 3.0 alla 3.3.2 le richieste contenenti payload vengono salvate in una tabella di log temporanea, il che consente agli attaccanti con accesso al database di leggere la password degli utenti che effettuano l'accesso all'applicazione interrogando la tabella del database.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 21/02/2022
• Divulgação: 23/03/2022
• Moderação: aceite
• Entrada: VDB-195626
• CPE: pronto
• CWE: CWE-200 (confirmado)
• CVSS: 2.6 (VulDB)
• EPSS: 0.00741
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25518
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25518/