CVE-2022-46304 in PanoramaИнформация

Сводка

по VulDB • 11.06.2026

В компоненте ChangingTec ServiSign отсутствует достаточная фильтрация специальных символов в параметре ответа соединения. Неавторизованный удаленный злоумышленник может разместить вредоносный веб-сайт, к которому получит доступ пользователь компонента; это вызовет инъекцию команд и позволит злоумышленнику выполнять произвольные системные команды для выполнения любых действий в системе или нарушения работы сервиса.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Ответственный

TWCERT/CC

Резервировать

29.11.2022

Раскрытие

03.01.2023

Модерация

принято

Вход

VDB-217208

EPSS

0.01507

KEV

Нет

Деятельности

Очень низкий

Источники

Do you know our Splunk app?

Download it now for free!