CVE-2022-25225

高 7.2CVE-2022-25225 · 10/03/2022 公開 · 17/06/2026 更新

要点

CVE-2022-25225 は network olympus (softinventive) に影響する深刻度「高」 (CVSS 7.2) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.0%（全脆弱性の 87.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
network olympus softinventive	`= 1.8.0`	修正版なし

概要

Network Olympus version 1.8.0 allows an authenticated admin user to inject SQL queries in '/api/eventinstance' via the 'sqlparameter' JSON parameter. It is also possible to achieve remote code execution in the default installation (PostgreSQL) by exploiting this issue.

参考情報

fluidattacks.com/advisories/spinetta · Exploit
network-olympus.com/monitoring · Product

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン