CVE-2022-38618

Опубликовано: 19 сент. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

SmartVista SVFE2 v2.2.22 was discovered to contain a SQL injection vulnerability via the UserForm:j_id88, UserForm:j_id90, and UserForm:j_id92 parameters at /SVFE2/pages/feegroups/country_group.jsf.

Ссылки

http://bpcbt.com
Product
http://smartvista.com
Product
https://dtro.gitbook.io/note_cve/sql-injection-in-terminal-tariff-group-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38618
Third Party Advisory
http://bpcbt.com
Product
http://smartvista.com
Product
https://dtro.gitbook.io/note_cve/sql-injection-in-terminal-tariff-group-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38618
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:bpcbt:smartvista:2.2.22:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00291

Низкий

8.8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-wq8w-g496-v8vv