CVE-2022-47553highCWE-285

CVE-2022-47553: falha de alta gravidade em Ormazabal ekorCCP

Improper Authorization in Ormazabal products

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ekorRCI+ Monitorar ekorCCP

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.6epss 0.8%
Incorrect authorisation in ekorCCP and ekorRCI, which could allow a remote attacker to obtain resources with sensitive information for the organisation, without being authenticated within the web server.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Produtos afetados
Ormazabal · ekorCCPOrmazabal · ekorRCI
CVEs relacionadas — Ormazabal ekorCCP

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47555CRITICALImproper Neutralization of Special Elements in Ormazabal productsEPSS 1.1%CVE-2022-47562HIGHAllocation of Resources Without Limits or Throttling in Ormazabal productsEPSS 0.8%CVE-2022-47554HIGHExposure of Sensitive Information in Ormazabal productsEPSS 0.6%CVE-2022-47558CRITICALImproper Access Control in Ormazabal productsEPSS 0.6%CVE-2022-47556MEDIUMUncontrolled Resource Consumption in Ormazabal productsEPSS 0.6%CVE-2022-47560MEDIUMCleartext Transmission of Sensitive Information in Ormazabal productsEPSS 0.3%