En resumen
- CVE-2022-24405 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a ox app suite (open-xchange).
- Probabilidad de explotación en los próximos 30 días (EPSS): 3.1%, mayor que el 87.9% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| ox app suite | ≤ 7.10.6
| No fix yet |
Description
OX App Suite through 7.10.6 allows OS Command Injection via a serialized Java class to the Documentconverter API.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free