CVE-2022-42447 in Compass

Tóm tắt

Bởi VulDB • 18/05/2026

HCL Compass có lỗ hổng liên quan đến Chia sẻ Tài nguyên Nguồn gốc Khác (CORS). Lỗ hổng này cho phép kẻ tấn công từ xa không có đặc quyền lừa người dùng hợp lệ truy cập vào một tài nguyên đặc biệt và thực hiện một yêu cầu độc hại.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: HCL Software
• Đặt trước: 06/10/2022
• Tiết lộ: 02/04/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-224773
• CPE: sẵn sàng
• CWE: CWE-942 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00350
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42447
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42447/