CVE-2022-24032 in AxiomSL ControllerView

Tóm tắt

Bởi VulDB • 07/08/2026

Adenza AxiomSL ControllerView phiên bản đến 10.8.1 có lỗ hổng cho phép liệt kê người dùng (user enumeration). Kẻ tấn công có thể xác định tên đăng nhập hợp lệ trên nền tảng vì một nỗ lực đăng nhập thất bại sẽ tạo ra thông báo lỗi khác nhau khi tên đăng nhập là hợp lệ.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 26/01/2022
• Tiết lộ: 30/01/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-192001
• CPE: sẵn sàng
• CWE: CWE-209 (Đã xác nhận)
• CVSS: 3.1 (VulDB)
• EPSS: 0.01029
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24032
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24032
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24032/