CVE-2022-39811 in NetMatch-S CI

Tóm tắt

Bởi VulDB • 19/06/2026

Italtel NetMatch-S CI 5.2.0-20211008 có kiểm soát truy cập không chính xác tại NMSCI-WebGui/advancedsettings.jsp và NMSCIWebGui/SaveFileUploader. Việc không xác minh quyền đối với việc truy cập tài nguyên cho phép kẻ tấn công xem các trang bị cấm và sửa đổi cấu hình hệ thống, vượt qua mọi cơ chế kiểm soát (mà không cần xác minh danh tính người dùng).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 05/09/2022
• Tiết lộ: 28/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-219686
• CPE: sẵn sàng
• CWE: CWE-284 (Đã xác nhận)
• CVSS: 9.1 (NVD)
• EPSS: 0.00823
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39811
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39811/