CVE-2022-38617

ALTO 8.8CVE-2022-38617 · Published 19/09/2022 · updated 09/07/2026

In breve

CVE-2022-38617 è una vulnerabilità ALTO (CVSS 8.8) che riguarda smartvista (bpcbt).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.90%, superiore al 59.7% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
smartvista bpcbt	`= 2.2.22`	No fix yet

Description

SmartVista SVFE2 v2.2.22 was discovered to contain a SQL injection vulnerability via the voiceAudit:j_id97 parameter at /SVFE2/pages/audit/voiceaudit.jsf.

References

dtro.gitbook.io/note_cve/sql-injection-in-terminal-voice-audit-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38617 · Exploit

Altre vulnerabilità di smartvista

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free

Package

Affected versions

Patched versions

smartvista

bpcbt

= 2.2.22

No fix yet

Altre vulnerabilità di smartvista

Vedi tutto →