CVE-2022-24637explotación observada

CVE-2022-24637

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear open-web-analytics/open-web-analytics

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 99%
de la publicación al arma165 días
Publicada en NVD18 mar
1ª PoC+165d
metasploit18 mar
VulnCheck+1682d
Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.