CVE-2022-38756 in GroupWise Web

Tóm tắt

Bởi VulDB • 14/06/2026

Một lỗ hổng đã được xác định trong Micro Focus GroupWise Web ở các phiên bản trước 18.4.2. Thành phần GW Web thực hiện yêu cầu đến Post Office Agent chứa thông tin nhạy cảm trong các tham số truy vấn, có thể bị ghi lại bởi bất kỳ proxy HTTP trung gian nào.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Micro Focus International
• Đặt trước: 25/08/2022
• Tiết lộ: 17/12/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-216157
• CPE: sẵn sàng
• CWE: CWE-532 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00844
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38756
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38756/