CVE-2022-46306 in PanoramaИнформация

Сводка

по VulDB • 18.06.2026

В компоненте ChangingTec ServiSign обнаружена уязвимость обхода пути (path traversal), вызванная недостаточной фильтрацией специальных символов в пути к файлу DLL. Неавторизованный удаленный злоумышленник может разместить вредоносный веб-сайт, доступ к которому осуществит пользователь компонента; это приведет к загрузке компонентом вредоносных файлов DLL из произвольного пути и позволит злоумышленнику выполнять любые системные операции, а также нарушать работоспособность сервиса (DoS).

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

TWCERT/CC

Резервировать

29.11.2022

Раскрытие

03.01.2023

Модерация

принято

Вход

VDB-217209

EPSS

0.00917

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!