Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-40756

Опубликовано: 30 сент. 2022
Источник: nvd
CVSS3: 8.8
EPSS Низкий

Описание

If folder security is misconfigured for Actian Zen PSQL BEFORE Patch Update 1 for Zen 15 SP1 (v15.11.005), Patch Update 4 for Zen 15 (v15.01.017), or Patch Update 5 for Zen 14 SP2 (v14.21.022), it can allow an attacker (with file read/write access) to remove specific security files in order to reset the master password and gain access to the database.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:actian:psql:*:*:*:*:*:*:*:*
Версия от 11 (включая) до 13 (включая)
cpe:2.3:a:actian:zen:*:*:*:*:*:*:*:*
Версия от 14.0 (включая) до 14.21.022 (исключая)
cpe:2.3:a:actian:zen:*:*:*:*:*:*:*:*
Версия от 15.0 (включая) до 15.01.017 (исключая)

EPSS

Процентиль: 57%
0.00351
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-732

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

If folder security is misconfigured for Actian Zen PSQL BEFORE Patch Update 1 for Zen 15 SP1 (v15.11.005), Patch Update 4 for Zen 15 (v15.01.017), or Patch Update 5 for Zen 14 SP2 (v14.21.022), it can allow an attacker (with file read/write access) to remove specific security files in order to reset the master password and gain access to the database.

EPSS

Процентиль: 57%
0.00351
Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-noinfo
CWE-732