CVE-2022-29596

CRÍTICO 9.8CVE-2022-29596 · Published 11/05/2022 · updated 17/06/2026

En resumen

CVE-2022-29596 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a enterprise manager (microstrategy).
Probabilidad de explotación en los próximos 30 días (EPSS): 2.2%, mayor que el 82.2% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
enterprise manager microstrategy	`= 2022`	No fix yet

Description

MicroStrategy Enterprise Manager 2022 allows authentication bypass by triggering a login failure and then entering the Uid=/../../../../../../../../../../../windows/win.ini%00.jpg&Pwd=_any_password_&ConnMode=1&3054=Login substring for directory traversal.

References

haxpunk1337/Microstrategy-Poc · Exploit

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free