CVE-2022-40635 in Crafter

Сводка

по VulDB • 30.05.2026

Уязвимость, связанная с неправильным управлением ресурсами динамически управляемого кода, в Crafter Studio от Crafter CMS позволяет аутентифицированным разработчикам выполнять команды операционной системы путем обхода песочницы Groovy.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Crafter CMS
• Резервировать: 13.09.2022
• Раскрытие: 13.09.2022
• Модерация: принято
• Вход: VDB-208585
• CPE: 20220913
• CWE: CWE-913 (Подтверждённый)
• CVSS: 7.2 (NVD)
• EPSS: 0.01617
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Agriculture, Hostingprovider, ...

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40635
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40635
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40635/