CVE-2022-47635

KRITISCH 9.8CVE-2022-47635 · Published 21/12/2022 · updated 17/06/2026

Kurz gesagt

CVE-2022-47635 ist eine Schwachstelle (KRITISCH (CVSS 9.8)) in wms (wildix).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.66%, höher als bei 51.9% aller Schwachstellen.
Abhilfe: auf 4.04.45396.23, 5.04.20221214, 6.02.20221216 oder neuer aktualisieren.

Package	Affected versions	Patched versions
wms wildix	`≥ 4.0, < 4.04.45396.23≥ 5.0, < 5.04.20221214≥ 6.0, < 6.02.20221216`	`4.04.45396.235.04.202212146.02.20221216`

Description

Wildix WMS 6 before 6.02.20221216, WMS 5 before 5.04.20221214, and WMS4 before 4.04.45396.23 allows Server-side request forgery (SSRF) via ZohoClient.php.

References

wildix.atlassian.net/wiki/spaces/DOC/pages/30279136/Changelogs · Release Notes

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free