CVE-2022-22828

Опубликовано: 27 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

An insecure direct object reference for the file-download URL in Synametrics SynaMan before 5.0 allows a remote attacker to access unshared files via a modified base64-encoded filename string.

Ссылки

https://github.com/videnlabs/CVE-2022-22828/
Exploit
Third Party Advisory
https://web.synametrics.com/SynamanVersionHistory.htm
Release Notes
Vendor Advisory
https://github.com/videnlabs/CVE-2022-22828/
Exploit
Third Party Advisory
https://web.synametrics.com/SynamanVersionHistory.htm
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:synametrics:synaman:*:*:*:*:*:*:*:*

Версия до 5.0 (исключая)

EPSS

Процентиль: 72%

0.00737

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-639

Связанные уязвимости

GHSA-2r36-2m2v-4gwc

github

около 4 лет назад