CVE-2022-47635

Опубликовано: 21 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Wildix WMS 6 before 6.02.20221216, WMS 5 before 5.04.20221214, and WMS4 before 4.04.45396.23 allows Server-side request forgery (SSRF) via ZohoClient.php.

Ссылки

https://wildix.atlassian.net/wiki/spaces/DOC/pages/30279136/Changelogs
Release Notes
Third Party Advisory
https://wildix.atlassian.net/wiki/spaces/DOC/pages/30279136/Changelogs
Release Notes
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:wildix:wms:*:*:*:*:*:*:*:*

Версия от 4.0 (включая) до 4.04.45396.23 (исключая)

cpe:2.3:a:wildix:wms:*:*:*:*:*:*:*:*

Версия от 5.0 (включая) до 5.04.20221214 (исключая)

cpe:2.3:a:wildix:wms:*:*:*:*:*:*:*:*

Версия от 6.0 (включая) до 6.02.20221216 (исключая)

EPSS

Процентиль: 57%

0.00344

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-629h-ppqv-h6fv

CVSS3: 9.8

github

около 3 лет назад

Wildix WMS 6 before 6.02.20221216, WMS 5 before 5.04.20221214, and WMS4 before 4.04.45396.23 allows Server-side request forgery (SSRF) via ZohoClient.php.

EPSS

Процентиль: 57%

0.00344

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-918