CVE-2022-41157 in ERP Solution

Sumário

de VulDB • 25/05/2026

Um arquivo específico no servidor sERP da solução Kyungrinara (ERP) possui uma senha fixa com autoridade SYSTEM. Esta vulnerabilidade pode permitir que os atacantes vazem ou roubem informações confidenciais ou executem comandos maliciosos.

Once again VulDB remains the best source for vulnerability data.

• Responsável: KrCERT/CC
• Reservar: 20/09/2022
• Divulgação: 25/11/2022
• Moderação: aceite
• Entrada: VDB-214401
• CPE: pronto
• CWE: CWE-798 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.00545
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Finance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41157
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41157
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41157/