CVE-2022-36537
100Vexday Risk Score
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
ssvc Actcvss 7.5epss 95%
de la publicación al arma105 días
Publicada en NVD26 ago
1ª PoC+105d
CISA KEV+185d
probabilidad de explotación
95%top 1% de las CVE
explotación observada
síCISA + VulnCheck
6 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2023-03-20
Apply updates per vendor instructions.
Versiones
Afectadas
maven/org.zkoss.zk:zk < 8.6.4.2; maven/org.zkoss.zk:zk >= 9.0.0.0, < 9.0.1.3; maven/org.zkoss.zk:zk >= 9.5.0.0, < 9.5.1.4; maven/org.zkoss.zk:zk >= 9.6.0.0, < 9.6.0.2; maven/org.zkoss.zk:zk >= 9.6.1, < 9.6.2
Corregidas en
maven/org.zkoss.zk:zk 8.6.4.2; maven/org.zkoss.zk:zk 9.0.1.3; maven/org.zkoss.zk:zk 9.5.1.4; maven/org.zkoss.zk:zk 9.6.0.2; maven/org.zkoss.zk:zk 9.6.2
Investigado y redactado con IA a partir del advisory del fabricante y análisis públicos, con las fuentes citadas. Verifica siempre la versión corregida en el advisory oficial antes de actuar.
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Productos afectados
n/a · n/aPoCs públicas encontradas — 6
githubgithub.com/Malwareman007/CVE-2022-36537★ 36githubgithub.com/agnihackers/CVE-2022-36537-EXPLOIT★ 9githubgithub.com/ethan-repo-lab4b6/CVE-2022-36537★ 0vulncheckvulncheck.com/xdb/0508bf2f3fceno verificadovulncheckvulncheck.com/xdb/5ba33e292bd5no verificadovulncheckvulncheck.com/xdb/4492cc4717e5no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.