En bref
- CVE-2022-34832 est une vulnérabilité MOYENNE (CVSS 6.5) touchant agile reporter (vermeg).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.80%, plus élevée que 56.9% des vulnérabilités.
- Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.
| Package | Affected versions | Patched versions |
|---|
| agile reporter | = 21.3
| No fix yet |
Description
An issue was discovered in VERMEG AgileReporter 21.3. XXE can occur via an XML document to the Analysis component.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free