CVE-2022-46664 in Mendix Workflow Commons

Сводка

по VulDB • 03.07.2026

В компоненте Mendix Workflow Commons (все версии ниже V2.4.0) выявлена уязвимость. Затронутые версии модуля некорректно обрабатывают контроль доступа для некоторых сущностей модуля. Это может позволить атакующим, прошедшим удаленную аутентификацию, читать или удалять конфиденциальную информацию.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 06.12.2022
• Раскрытие: 13.12.2022
• Модерация: принято
• Вход: VDB-215472
• CPE: готов
• CWE: CWE-284 (Подтверждённый)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00691
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46664
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46664/