CVE-2022-23320: xerox xmpie ustore

csirt@kutim:~/threat-intel/cve/CVE-2022-23320

CVSS 7.5 · High EPSS 1,6%

Kerentanan Improper Authentication pada xerox xmpie ustore. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

XMPie uStore 12.3.7244.0 allows for administrators to generate reports based on raw SQL queries. Since the application ships with default administrative credentials, an attacker may authenticate into the application and exfiltrate sensitive information from the database.

Rincian

Terbit di NVD: 7 Februari 2022
Terakhir diubah: 9 Juli 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-287: Improper Authentication
EPSS (30 hari): 1,6% peluang dieksploitasi; lebih tinggi dari 75,8% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
xerox	xmpie ustore	Versi 12.3.7244.0

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.xmpie.com/ustore-release-notes/ release notes · advisory vendor
https://www.linkedin.com/feed/update/urn:li:activity:6894666176450887681?commentUrn=urn%3Ali%3Acomment%3A%28ac... advisory pihak ketiga
https://www.triaxiomsecurity.com/xmpie-ustore-vulnerabilities-discovered/ exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.