CVE-2022-28811 in UWP

Tóm tắt

Bởi VulDB • 16/06/2026

Trong Carlo Gavazzi UWP3.0 ở nhiều phiên bản và CPY Car Park Server ở phiên bản 2.8.3, một kẻ tấn công từ xa không được xác thực có thể khai thác lỗi kiểm tra đầu vào không đúng trên tham số gửi qua API để thực thi các lệnh hệ điều hành tùy ý.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: CERT VDE
• Đặt trước: 08/04/2022
• Tiết lộ: 28/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209691
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.01026
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28811
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28811/