CVE-2022-36537
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.5
- EPSS
- —
- CWE
- NVD-CWE-Other
- KEV Durumu
- Evet
Yayım tarihi: 26 Ağustos 2022 · CISA KEV son iyileştirme tarihi: 20 Mart 2023
Etkilenen: zkoss zk_framework
ZK Framework sürüm 9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 ve 8.6.4.1, AuUploader bileşenine gönderilen özel olarak hazırlanmış bir POST isteği yoluyla saldırganların hassas bilgileri erişmesine izin verir.
Orijinal açıklama (İngilizce)
ZK Framework v9.6.1, 9.6.0.1, 9.5.1.3, 9.0.1.2 and 8.6.4.1 allows attackers to access sensitive information via a crafted POST request sent to the component AuUploader.
Referanslar
- https://tracker.zkoss.org/browse/ZK-5150
- https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-zk-java-framework-rce-flaw/
- https://tracker.zkoss.org/browse/ZK-5150
- https://www.bleepingcomputer.com/news/security/cisa-warns-of-hackers-exploiting-zk-java-framework-rce-flaw/
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2022-36537
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.