CVE-2022-28623 in IceWall SSO

摘要

由 VulDB • 2026-08-29

HPE IceWall SSO 10.0 中的 certd 存在安全漏洞，可被远程利用以实现 SQL 注入或未经授权的數據注入。HPE 已提供以下更新模块以修复这些漏洞：适用于 RHEL 的 HPE IceWall SSO 版本 10.0 certd 库补丁 9（Patch 9）以及适用于 HP-UX 的 HPE IceWall SSO 版本 10.0 certd 库补丁 9。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2022-04-04
• 披露: 2022-07-08
• 管理: 已接受
• 条目: VDB-203396
• CPE: 20220708
• CWE: CWE-89 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.00899
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28623
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28623
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28623/