CVE-2022-46332criticalCWE-79

CVE-2022-46332: falha crítica em proofpoint enterprise_protection

Proofpoint Enterprise Protection (PPS/PoD) XSS in "Attachment Names"

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar enterprise protection

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.7%
The Admin Smart Search feature in Proofpoint Enterprise Protection (PPS/PoD) contains a stored cross-site scripting vulnerability that enables an anonymous email sender to gain admin privileges within the user interface. This affects all versions 8.19.0 and below.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
proofpoint · enterprise_protection
CVEs relacionadas — proofpoint enterprise_protection

No mesmo produto, das mais perigosas para as menos.

CVE-2022-46333HIGHProofpoint Enterprise Protection perl eval() arbitrary command executionEPSS 1.5%CVE-2023-0090CRITICALProofpoint Enterprise Protection webservices unauthenticated RCEEPSS 0.7%CVE-2023-0089HIGHProofpoint Enterprise Protection webutils authenticated RCEEPSS 0.7%