CVE-2022-24255

Katalog CVE

CVSS 8.8 · High EPSS 1,4%

Kerentanan Use of Hard-coded Credentials pada extensis portfolio. Skor CVSS 3.1 8.8 (High) menurut NVD.

Deskripsi (NVD)

Extensis Portfolio v4.0 was discovered to contain hardcoded credentials which allows attackers to gain administrator privileges.

Rincian

Terbit di NVD

1 Maret 2022

Terakhir diubah

9 Juli 2026

Status NVD

Modified

CVSS 3.1

8.8 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator

Jenis kelemahan (CWE)

CWE-798: Use of Hard-coded Credentials

EPSS (30 hari)

1,4% peluang dieksploitasi; lebih tinggi dari 71,3% CVE lain

Produk dan versi terdampak

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

• https://www.whiteoaksecurity.com/blog/extensis-portfolio-vulnerability-disclosure/ exploit · advisory pihak ketiga