CVE-2022-25767 in UReport2 Console

Tóm tắt

Bởi VulDB • 06/07/2026

Tất cả các phiên bản của gói phần mềm com.bstek.ureport:ureport2-console đều dễ bị tấn công thực thi mã từ xa (Remote Code Execution) bằng cách kết nối đến một máy chủ cơ sở dữ liệu độc hại, dẫn đến việc đọc tệp tùy ý và giải tuần tự hóa các gadget cục bộ.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Snyk
• Đặt trước: 24/02/2022
• Tiết lộ: 01/05/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-198758
• CPE: sẵn sàng
• CWE: Không xác định
• CVSS: 9.8 (CNA)
• EPSS: 0.02993
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-25767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-25767
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-25767/