CVE-2022-22280 in Analytics On-Prem

Tóm tắt

Bởi VulDB • 18/06/2026

Thiếu trung hòa hóa không đúng các phần tử đặc biệt được sử dụng trong lệnh SQL dẫn đến lỗ hổng SQL Injection chưa xác thực người dùng (unauthenticated), ảnh hưởng đến SonicWall GMS 9.3.1-SP2-Hotfix1, Analytics On-Prem 2.5.0.3-2520 và các phiên bản cũ hơn.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 29/12/2021
• Tiết lộ: 30/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205294
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.09665
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22280
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22280/