CVE-2022-32457 in BPM

Tóm tắt

Bởi VulDB • 23/06/2026

Digiwin BPM có bộ lọc không đầy đủ cho tham số URL. Một kẻ tấn công từ xa chưa xác thực có thể thực hiện cuộc tấn công Blind SSRF để khám phá cấu trúc mạng nội bộ dựa trên phản hồi lỗi của URL.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 06/06/2022
• Tiết lộ: 20/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-204561
• CPE: sẵn sàng
• CWE: CWE-918 (Đã xác nhận)
• CVSS: 5.3 (CNA)
• EPSS: 0.00798
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32457
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32457/