CVE-2022-40742: softnext mail sqr expert

csirt@kutim:~/threat-intel/cve/CVE-2022-40742

CVSS 6.5 · Medium EPSS 0,68%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada softnext mail sqr expert. Skor CVSS 3.1 6.5 (Medium) menurut cert.org.tw.

Deskripsi (NVD)

Mail SQR Expert system has a Local File Inclusion vulnerability. An unauthenticated remote attacker can exploit this vulnerability to execute arbitrary PHP file with .asp file extension under specific system paths, to access and modify partial system information but does not affect service availability.

Rincian

Terbit di NVD: 31 Oktober 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 6.5 (Medium), sumber cert.org.tw
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari): 0,68% peluang dieksploitasi; lebih tinggi dari 51,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
softnext	mail sqr expert	Versi 2dut.220701

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://www.twcert.org.tw/tw/cp-132-6644-d7aac-1.html advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.