CVE-2022-27498criticalCWE-22

CVE-2022-27498: falha crítica em lansweeper

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar lansweeper

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

40Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.1epss 38%
A directory traversal vulnerability exists in the TicketTemplateActions.aspx GetTemplateAttachment functionality of Lansweeper lansweeper 10.1.1.0. A specially-crafted HTTP request can lead to arbitrary file read. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
Lansweeper · lansweeper
CVEs relacionadas — lansweeper

No mesmo produto, das mais perigosas para as menos.

CVE-2022-21145CRITICALCVE-2022-21145EPSS 77.8%CVE-2022-22149CRITICALCVE-2022-22149EPSS 72.6%CVE-2022-21234CRITICALCVE-2022-21234EPSS 72.6%CVE-2022-21210MEDIUMCVE-2022-21210EPSS 71.2%CVE-2022-29517CRITICALCVE-2022-29517EPSS 57.6%CVE-2022-32573CRITICALCVE-2022-32573EPSS 3.8%