CVE-2022-29303

SolarView Compact Command Injection Vulnerability

Explorada em ataques Crítica 9,8 Chance de ataque: 98%

O que é

SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

CISA: SolarView Compact contains a command injection vulnerability due to improper validation of input values on the send test mail console of the product's web server.

O que fazer

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

Prazo para as agências federais dos EUA: 3 de agosto de 2023

Adicionada à lista da CISA: 13 de julho de 2023
Publicada: 12 de maio de 2022
Gravidade: Crítica 9,8 CVSS 3.1
Chance de ataques nos próximos 30 dias (EPSS): 98% entre os 0,1% mais altos de todas as vulnerabilidades conhecidas
Fraqueza: CWE-78
Mais detalhes: NVD · CVE.org · CISA

Todas as referências (2)

Fontes: Known Exploited Vulnerabilities (CISA, domínio público), CVE records (cve.org) e EPSS (FIRST). A chance de ataque é a estimativa EPSS de que alguém tente explorar a falha nos próximos 30 dias.