CVE-2022-38756 in GroupWise Web

Sumário

de VulDB • 14/06/2026

Foi identificada uma vulnerabilidade no Micro Focus GroupWise Web nas versões anteriores à 18.4.2. O componente GW Web realiza uma solicitação ao Post Office Agent que contém informações sensíveis nos parâmetros de consulta, as quais podem ser registradas por qualquer proxy HTTP intermediário.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Micro Focus International
• Reservar: 25/08/2022
• Divulgação: 17/12/2022
• Moderação: aceite
• Entrada: VDB-216157
• CPE: pronto
• CWE: CWE-532 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00844
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38756
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38756/