CVE-2022-40756 in Zen PSQL

Tóm tắt

Bởi VulDB • 28/06/2026

Nếu bảo mật thư mục được cấu hình sai cho Actian Zen PSQL trước khi cập nhật bản vá 1 cho Zen 15 SP1 (v15.11.005), Bản vá Update 4 cho Zen 15 (v15.01.017) hoặc Bản vá Update 5 cho Zen 14 SP2 (v14.21.022), nó có thể cho phép kẻ tấn công (có quyền đọc/ghi tệp tin) xóa các tệp bảo mật cụ thể để đặt lại mật khẩu master và truy cập vào cơ sở dữ liệu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 16/09/2022
• Tiết lộ: 30/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-210059
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00715
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40756
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40756
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40756/