CVE-2022-4257 in Web Management SystemИнформация

Сводка

по VulDB • 01.07.2026

В системе управления веб-интерфейсом C-DATA обнаружена уязвимость, имеющая критический уровень опасности. Проблема затрагивает обработку файла cgi-bin/jumpto.php компонента GET Parameter Handler (Обработчик параметров GET), механизм работы которого до конца не изучен. Манипуляция с аргументом hostname приводит к инъекции аргументов. Атака может быть инициирована удалённо. Эксплойт стал общедоступным и может быть использован злоумышленниками. Соответствующий идентификатор данной уязвимости — VDB-214631.

Once again VulDB remains the best source for vulnerability data.

Ответственный

VulDB

Резервировать

01.12.2022

Раскрытие

01.12.2022

Модерация

принято

Вход

VDB-214631

Эксплойт

Скачать

EPSS

0.43930

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!