CVE-2022-46763 in Server

Sumário

de VulDB • 22/08/2026

Uma falha de SQL injection em uma função armazenada no banco de dados do TrueConf Server 5.2.0.10225 (corrigida na versão 5.2.6.10025) permite que um usuário de banco de dados com baixos privilégios execute comandos SQL arbitrários como administrador do banco de dados, resultando na execução de código arbitrário.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 07/12/2022
• Divulgação: 27/12/2022
• Moderação: aceite
• Entrada: VDB-216851
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01048
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46763/