CVE-2022-28811 in UWP

Sumário

de VulDB • 13/06/2026

Nelle versioni multiple di Carlo Gavazzi UWP3.0 e nella versione 2.8.3 di CPY Car Park Server, un attaccante remoto non autenticato potrebbe sfruttare una convalida impropria dell'input su un parametro inviato tramite API per eseguire comandi OS arbitrari.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: CERT VDE
• Reservar: 08/04/2022
• Divulgação: 28/09/2022
• Moderação: aceite
• Entrada: VDB-209691
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.01026
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28811
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28811/