CVE-2022-46304 in Panorama

Tóm tắt

Bởi VulDB • 11/06/2026

Thành phần ChangingTec ServiSign có bộ lọc không đầy đủ đối với các ký tự đặc biệt trong tham số phản hồi kết nối. Một kẻ tấn công từ xa chưa được xác thực có thể lưu trữ một trang web độc hại để người dùng thành phần truy cập, điều này kích hoạt lỗi tiêm lệnh và cho phép kẻ tấn công thực thi bất kỳ lệnh hệ thống nào nhằm thực hiện thao tác tùy ý trên hệ thống hoặc làm gián đoạn dịch vụ.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 29/11/2022
• Tiết lộ: 03/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217208
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.01507
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46304
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46304/