CVE-2022-22796— Sysaid Technologies Sysaid 授权问题漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-22796の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Sysaid – Sysaid System Takeover
ソース: NVD (National Vulnerability Database)
脆弱性説明
Sysaid – Sysaid System Takeover - An attacker can bypass the authentication process by accessing to: /wmiwizard.jsp, Then to: /ConcurrentLogin.jsp, then click on the login button, and it will redirect you to /home.jsp without any authentication.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Sysaid Technologies Sysaid 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。 Sysaid Technologies Sysaid 存在安全漏洞，该漏洞源于应用的身份验证存在问题。攻击者可以通过访问/wmiwizard.jsp，然后访问/ConcurrentLogin.jsp，然后单击登录按钮利用该漏洞绕过身份验证过程。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2022-22796の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-22796のインテリジェンス情報
请登录查看更多情报信息。
- https://www.gov.il/en/departments/faq/cve_advisoriesx_refsource_MISC
- https://nvd.nist.gov/vuln/detail/CVE-2022-22796
Same Patch Batch · SysAid · 2022-05-12 · 5 CVEs total
| CVE-2022-22798 | 6.8 MEDIUM | Sysaid – Pro Plus Edition, SysAid Help Desk Broken Access Control |
| CVE-2022-23166 | 6.1 MEDIUM | Sysaid – Sysaid Local File Inclusion (LFI) |
| CVE-2022-23165 | 5.5 MEDIUM | Sysaid – Sysaid 14.2.0 Reflected Cross-Site Scripting (XSS) |
| CVE-2022-22797 | 4.6 MEDIUM | Sysaid – sysaid Open Redirect |
IV. 関連脆弱性
同じ製品: Sysaid
- CVE-2024-36394
SysAid - CWE-78: Improper Neutralization of Special Elements - CVE-2024-36393
SysAid - CWE-89: Improper Neutralization of Special Elements - CVE-2024-27775
SysAid - CWE-918: Server-Side Request Forgery (SSRF) - CVE-2023-32226
Sysaid - CWE-552: Files or Directories Accessible to Exter - CVE-2023-32225
Sysaid - CWE-434: Unrestricted Upload of File with Dangerou
同じベンダー: SysAid
- CVE-2025-2777
SysAid On-Prem <= 23.3.40 lshw Proceessing XML External Enti - CVE-2025-2776
SysAid On-Prem <= 23.3.40 serverurl Proceessing XML External - CVE-2025-2775
SysAid On-Prem <= 23.3.40 Checkin Proceessing XML External E - CVE-2024-36394
SysAid - CWE-78: Improper Neutralization of Special Elements - CVE-2024-36393
SysAid - CWE-89: Improper Neutralization of Special Elements
V. CVE-2022-22796へのコメント
まだコメントはありません