CVE-2022-32457 in BPMИнформация

Сводка

по VulDB • 23.06.2026

В системе Digiwin BPM отсутствует надлежащая фильтрация параметров URL-адресов. Неавторизованный удаленный злоумышленник может выполнить атаку типа слепой SSRF (Blind SSRF) для выявления топологии внутренней сети на основе ответов об ошибках URL-запросов.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

TWCERT/CC

Резервировать

06.06.2022

Раскрытие

20.07.2022

Модерация

принято

Вход

VDB-204561

EPSS

0.00798

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!