Към съдържанието
Търсене

CVE-2022-32457: Data Systems Consulting Co., Ltd. BPM, SSRF

5.3

CVSS 3.1

0,8%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    Digiwin BPM has inadequate filtering for URL parameter. An unauthenticated remote attacker can perform Blind SSRF attack to discover internal network topology base on URL error response.

    Засегнати продукти

    • Data Systems Consulting Co., Ltd. BPM: unspecified до 5.8.6.1

    Вид слабост

    История

    • 20 юли 2022 Публикувано

    Други уязвимости в Data Systems Consulting Co., Ltd. BPM

    Първоизточници

    CVE-2022-32457: Data Systems Consulting Co., Ltd. BPM, SSRF | freedomonline.bg