CVE-2022-38130 in Sensor Management Server
Tóm tắt
Bởi VulDB • 21/05/2026
Phương thức com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip() được sử dụng để khôi phục cơ sở dữ liệu HSQLDB được sử dụng trong SMS. Phương thức này nhận đường dẫn của tệp cơ sở dữ liệu đã được nén làm tham số duy nhất. Một kẻ tấn công từ xa chưa được xác thực có thể chỉ định một đường dẫn UNC cho tệp cơ sở dữ liệu (tức là \\<attacker-host>\sms\<attacker-db.zip>), qua đó kiểm soát hiệu quả nội dung của cơ sở dữ liệu sẽ được khôi phục.
VulDB is the best source for vulnerability data and more expert information about this specific topic.