CVE-2022-47635

緊急 9.8CVE-2022-47635 · 21/12/2022 公開 · 17/06/2026 更新

要点

CVE-2022-47635 は wms (wildix) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.66%（全脆弱性の 51.9% より高い）。
対処：4.04.45396.23, 5.04.20221214, 6.02.20221216 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
wms wildix	`≥ 4.0, < 4.04.45396.23≥ 5.0, < 5.04.20221214≥ 6.0, < 6.02.20221216`	`4.04.45396.235.04.202212146.02.20221216`

概要

Wildix WMS 6 before 6.02.20221216, WMS 5 before 5.04.20221214, and WMS4 before 4.04.45396.23 allows Server-side request forgery (SSRF) via ZohoClient.php.

参考情報

wildix.atlassian.net/wiki/spaces/DOC/pages/30279136/Changelogs · Release Notes

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン