CVE-2022-46764

Опубликовано: 27 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A SQL injection issue in the web API in TrueConf Server 5.2.0.10225 (fixed in 5.2.6.10025) allows remote unauthenticated attackers to execute arbitrary SQL commands, ultimately leading to remote code execution.

Ссылки

https://github.com/sldlb/public_cve_submissions/blob/main/CVE-2022-46764.txt
Third Party Advisory
https://solidlab.ru/our-news/145-trueconf.html
Third Party Advisory
https://vuldb.com/?diff.216845
https://github.com/sldlb/public_cve_submissions/blob/main/CVE-2022-46764.txt
Third Party Advisory
https://solidlab.ru/our-news/145-trueconf.html
Third Party Advisory
https://vuldb.com/?diff.216845

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:trueconf:server:*:*:*:*:*:*:*:*

Версия до 5.2.6 (исключая)

cpe:2.3:o:microsoft:windows:-:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.02067

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-m533-gv9w-rfq5

CVSS3: 9.8

github

больше 3 лет назад

A SQL injection issue in the web API in TrueConf Server 5.2.0.10225 allows remote unauthenticated attackers to execute arbitrary SQL commands, ultimately leading to remote code execution.

BDU:2026-04607

CVSS3: 9.8

fstec

больше 3 лет назад

Уязвимость прикладного программного интерфейса программного обеспечения TrueConf Server, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%

0.02067

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89