CVE-2022-24637exploração observada

CVE-2022-24637

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar open-web-analytics/open-web-analytics

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

82Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actepss 99%
da publicação à arma165 dias
Publicada no NVD18 de mar.
1ª PoC+165d
metasploit18 de mar.
VulnCheck+1682d
Open Web Analytics (OWA) before 1.7.4 allows an unauthenticated remote attacker to obtain sensitive user information, which can be used to gain admin privileges by leveraging cache hashes. This occurs because files generated with '<?php (instead of the intended "<?php sequence) aren't handled by the PHP interpreter.
Produtos afetados
n/a · n/a
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.