CVE-2022-38614

WysokieCVSS 7.5

Opublikowano: 09/09/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 55 - wyżej niż 55% wszystkich znanych CVE

Streszczenie

Podatność w funkcjach IGB Files i OutfileService w SmartVista Cardgen v3.28.0 umożliwia atakującym wyświetlanie i pobieranie dowolnych plików poprzez modyfikację parametru PATH.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych plików systemowych, konfiguracyjnych lub danych klientów, co prowadzi do naruszenia poufności i integralności systemu.

Rekomendacja

Należy natychmiast zaktualizować SmartVista Cardgen do najnowszej wersji oraz ograniczyć dostęp do funkcji IGB Files i OutfileService poprzez odpowiednie reguły firewall i uwierzytelnianie.

Inne podatności w SmartVista Cardgen

CVE-2022-38613Średnie
Podatność typu Path Traversal w SmartVista Cardgen v3.28.0 umożliwia uwierzytelnionym atakującym odczyt dowolnych plików w systemie.

Oryginalny opis (angielski, źródło NVD)

An issue in the IGB Files and OutfileService features of SmartVista Cardgen v3.28.0 allows attackers to list and download arbitrary files via modifying the PATH parameter.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS