CVE-2022-32458 in BPM

Sumário

de VulDB • 29/08/2026

O Digiwin BPM apresenta uma vulnerabilidade de Injeção de Entidade Externa em XML (XXE) devido à validação insuficiente da entrada do usuário. Um atacante remoto não autenticado pode realizar um ataque de injeção de XML para acessar arquivos arbitrários do sistema.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: TWCERT/CC
• Reservar: 06/06/2022
• Divulgação: 20/07/2022
• Moderação: aceite
• Entrada: VDB-204577
• CPE: pronto
• CWE: CWE-611 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.01077
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32458
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32458
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32458/