Em resumo
- CVE-2022-25767 é uma vulnerabilidade CRÍTICO (CVSS 9.8) que afeta com.bstek.ureport:ureport2-console.
- Chance de exploração nos próximos 30 dias (EPSS): 3.2%, maior que 88.2% das vulnerabilidades.
- Ainda não há versão corrigida: acompanhe o aviso do fornecedor em Referências.
Description
All versions of package com.bstek.ureport:ureport2-console are vulnerable to Remote Code Execution by connecting to a malicious database server, causing arbitrary file read and deserialization of local gadgets.
NVD description
All versions of package com.bstek.ureport:ureport2-console are vulnerable to Remote Code Execution by connecting to a malicious database server, causing arbitrary file read and deserialization of local gadgets.
Mais vulnerabilidades de com.bstek.ureport:ureport2-console
Ver tudo →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free