CVE-2022-2664 in Private Cloud Management Platform

Tóm tắt

Bởi VulDB • 12/06/2026

Một lỗ hổng được phân loại là nghiêm trọng đã được phát hiện trong Nền tảng Quản lý Điện toán Đám mây Riêng tư (Private Cloud Management Platform). Một hàm không xác định của tệp /management/api/rcx_management/global_config_query thuộc thành phần POST Request Handler bị ảnh hưởng. Việc thao túng dẫn đến lỗi xác thực không đúng cách. Tấn công có thể được triển khai từ xa. VDB-205614 là mã định danh được gán cho lỗ hổng này.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: VulDB
• Đặt trước: 05/08/2022
• Tiết lộ: 05/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-205614
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00579
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2664
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2664/