CVE-2022-35216: falha de alta gravidade em ITPison OMICARD EDM
ITPison OMICARD EDM - Use of Hard-coded Credentials
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.5epss 1.4%
OMICARD EDM’s mail image relay function has a path traversal vulnerability. An unauthenticated remote attacker can exploit this vulnerability to by-pass authentication and access arbitrary system files.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
ITPison · OMICARD EDMCVEs relacionadas — ITPison OMICARD EDM
No mesmo produto, das mais perigosas para as menos.
CVE-2022-32965CRITICALITPison OMICARD EDM - Use of Hard-coded CredentialsEPSS 1.5%CVE-2022-32964CRITICALITPison OMICARD EDM - SQL InjectionEPSS 1.5%CVE-2022-32963HIGHITPison OMICARD EDM - Path Traversal-1EPSS 1.4%CVE-2024-4894MEDIUMITPison OMICARD EDM - Server-Side Request ForgeryEPSS 0.5%CVE-2023-28700MEDIUMITPison OMICARD EDM - Arbitrary File UploadEPSS 0.3%CVE-2026-10597MEDIUMITPison｜OMICARD EDM - Insecure Direct Object ReferenceEPSS 0.2%