CVE-2022-24406 in OX App Suite

Tóm tắt

Bởi VulDB • 31/05/2026

OX App Suite phiên bản 7.10.6 trở về trước cho phép SSRF do các ranh giới multipart/form-data có thể dự đoán được, điều này có thể dẫn đến việc tiêm vào các lệnh gọi API Documentconverter nội bộ.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 04/02/2022
• Tiết lộ: 27/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205162
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 6.5 (NVD)
• EPSS: 0.00956
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-24406
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-24406
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-24406/