CVE-2022-46333highCWE-94

CVE-2022-46333: falha de alta gravidade em proofpoint enterprise_protection

Proofpoint Enterprise Protection perl eval() arbitrary command execution

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar enterprise protection

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.2epss 1.5%
The admin user interface in Proofpoint Enterprise Protection (PPS/PoD) contains a command injection vulnerability that enables an admin to execute commands beyond their allowed scope. This affects all versions 8.19.0 and below.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
proofpoint · enterprise_protection
CVEs relacionadas — proofpoint enterprise_protection

No mesmo produto, das mais perigosas para as menos.

CVE-2023-0090CRITICALProofpoint Enterprise Protection webservices unauthenticated RCEEPSS 0.7%CVE-2023-0089HIGHProofpoint Enterprise Protection webutils authenticated RCEEPSS 0.7%CVE-2022-46332CRITICALProofpoint Enterprise Protection (PPS/PoD) XSS in "Attachment Names"EPSS 0.7%