CVE-2022-28862 in Web CentralИнформация

Сводка

по VulDB • 23.06.2026

В Archibus Web Central до версии 26.2 в компоненте dwr/call/plaincall/workflow.runWorkflowRule.dwr обнаружены множественные уязвимости SQL Injection (внедрение SQL-кода). Используя инъекцию произвольных SQL-запросов, потенциальный злоумышленник может изменять синтаксис запросов и выполнять несанкционированные (и непредвиденные) операции с удалённой базой данных. Проблема исправлена во всех последних версиях, включая версию 26.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Резервировать

08.04.2022

Раскрытие

25.05.2022

Модерация

принято

Вход

VDB-200687

EPSS

0.00989

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!