CVE-2022-29303

SolarView Compact Command Injection Vulnerability

Saldırılarda istismar ediliyor Kritik 9,8 Saldırı olasılığı: 98%

Paylaş

Nedir

SolarView Compact ver.6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

CISA: SolarView Compact contains a command injection vulnerability due to improper validation of input values on the send test mail console of the product's web server.

Ne yapmalı

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

ABD federal kurumları için son tarih: 3 Ağustos 2023

CISA listesine eklenme: 13 Temmuz 2023
Yayımlanma: 12 Mayıs 2022
Önem: Kritik 9,8 CVSS 3.1
Önümüzdeki 30 günde saldırı olasılığı (EPSS): 98% bilinen tüm açıkların en üstteki 0,1% diliminde
Zayıflık: CWE-78
Daha fazla ayrıntı: NVD · CVE.org · CISA

Tüm kaynaklar (2)

Kaynaklar: Known Exploited Vulnerabilities (CISA, kamu malı), CVE records (cve.org) ve EPSS (FIRST). Saldırı olasılığı, birinin önümüzdeki 30 günde açığı istismar etmeye çalışacağına dair EPSS tahminidir.