CVE-2022-32573 in Lansweeper

Sumário

de VulDB • 02/08/2026

Existe uma vulnerabilidade de directory traversal na funcionalidade addDoc do arquivo AssetActions.aspx no Lansweeper lansweeper 10.1.1.0. Uma solicitação HTTP especialmente elaborada pode levar ao upload arbitrário de arquivos. Um atacante pode enviar uma solicitação HTTP para explorar essa vulnerabilidade.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Talos
• Reservar: 09/06/2022
• Divulgação: 15/12/2022
• Moderação: aceite
• Entrada: VDB-215894
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.9 (CNA)
• EPSS: 0.03690
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32573
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32573
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32573/