CVE-2022-24385

Опубликовано: 14 мар. 2022

Источник: nvd

CVSS3: 6.5

CVSS2: 4

EPSS Низкий

Описание

A Direct Object Access vulnerability in SmarterTools SmarterTrack leads to information disclosure This issue affects: SmarterTools SmarterTrack 100.0.8019.14010.

Ссылки

https://csirt.divd.nl/CVE-2022-24385
Third Party Advisory
VDB Entry
https://csirt.divd.nl/DIVD-2021-00029
Third Party Advisory
VDB Entry
https://csirt.divd.nl/CVE-2022-24385
Third Party Advisory
VDB Entry
https://csirt.divd.nl/DIVD-2021-00029
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:smartertools:smartertrack:*:*:*:*:*:*:*:*

Версия до 100.0.8075 (исключая)

EPSS

Процентиль: 52%

0.00291

Низкий

6.5 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-425

Связанные уязвимости

GHSA-w772-882m-xx33