CVE-2022-32457mediumCWE-918

CVE-2022-32457: falha de média gravidade em Data Systems Consulting Co., Ltd. BPM

Data Systems Consulting Co., Ltd. BPM - Blind Server-Side Request Forgery (SSRF)

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar BPM

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.8%
Digiwin BPM has inadequate filtering for URL parameter. An unauthenticated remote attacker can perform Blind SSRF attack to discover internal network topology base on URL error response.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Produtos afetados
Data Systems Consulting Co., Ltd. · BPM
CVEs relacionadas — Data Systems Consulting Co., Ltd. BPM

No mesmo produto, das mais perigosas para as menos.

CVE-2022-32456CRITICALData Systems Consulting Co., Ltd. BPM - SQL InjectionEPSS 1.6%CVE-2022-32458HIGHData Systems Consulting Co., Ltd. BPM - XML External Entity (XXE) InjectionEPSS 1.1%