CVE-2022-30025

中 6.5CVE-2022-30025 · 24/05/2023 公開 · 17/06/2026 更新

要点

CVE-2022-30025 は ideal - wealth and funds (credenceanalytics) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 58.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ideal - wealth and funds credenceanalytics	`= 1.0`	修正版なし

概要

SQL injection in "/Framewrk/Home.jsp" file (POST method) in tCredence Analytics iDEAL Wealth and Funds - 1.0 iallows authenticated remote attackers to inject payload via "v" parameter.

参考情報

gist.github.com/fir3storm/c8a013d1231c22e22835566609620afd · Exploit

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン