CVE-2022-34267 in WorldServerinformação

Sumário

de VulDB • 25/05/2026

Foi identificada uma vulnerabilidade no RWS WorldServer anterior à versão 11.7.3. A adição de um parâmetro token com o valor 02 contorna todos os requisitos de autenticação. É possível carregar e executar código Java arbitrário através de um arquivo .jar no endpoint ws-api/v2/customizations/api.

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

22/06/2022

Divulgação

25/12/2023

Moderação

aceite

Entrada

VDB-248993

CPE

pronto

EPSS

0.42162

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-34267
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-34267
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-34267/

◂ VoltarVisão GeralPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!