CVE-2022-38613

ŚrednieCVSS 6.5

Opublikowano: 09/09/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.83%

Percentyl 53 - wyżej niż 53% wszystkich znanych CVE

Podatność typu Path Traversal w SmartVista Cardgen v3.28.0 umożliwia uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

Ryzyko polega na możliwości wycieku poufnych danych, takich jak konfiguracje, hasła czy dane klientów, przechowywanych w plikach systemowych.

Zaleca się natychmiastową aktualizację SmartVista Cardgen do najnowszej wersji oraz wdrożenie walidacji ścieżek plików w aplikacji.

Oryginalny opis (angielski, źródło NVD)

A Path Traversal vulnerability in SmartVista Cardgen v3.28.0 allows authenticated attackers to read arbitrary files in the system.