CVE-2022-38616: bpcbt smartvista front-end – CVSS 8.8 · Watchpost

← 脆弱性一覧

CVE-2022-38616

高 8.8CVE-2022-38616 · 13/09/2022 公開 · 09/07/2026 更新

要点

CVE-2022-38616 は smartvista front-end (bpcbt) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.89%（全脆弱性の 59.4% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
smartvista front-end bpcbt	`≤ 2.2.22`	修正版なし

概要

SmartVista SVFE2 v2.2.22 was discovered to contain a SQL injection vulnerability via the UserForm:j_id90 parameter at /feegroups/tgrt_group.jsf.

参考情報

tf1t.gitbook.io/mycve/smartvista/smartvista-svfe2/sql-injection-in-terminal-tariff-group-feature-of-smartvista-svfe2-version-2.2.22-cve-2022-38616 · Exploit

smartvista front-end のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン