CVE-2022-45326: kwoksys information server

csirt@kutim:~/threat-intel/cve/CVE-2022-45326

CVSS 4.9 · Medium EPSS 1,2%

Kerentanan Improper Restriction of XML External Entity Reference pada kwoksys information server. Skor CVSS 3.1 4.9 (Medium) menurut NVD.

Deskripsi (NVD)

An XML external entity (XXE) injection vulnerability in Kwoksys Kwok Information Server before v2.9.5.SP31 allows remote authenticated users to conduct server-side request forgery (SSRF) attacks.

Rincian

Terbit di NVD: 6 Desember 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 4.9 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-611: Improper Restriction of XML External Entity Reference
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,2% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
kwoksys	information server	Semua versi sebelum 2.9.5
kwoksys	information server	Versi 2.9.5 sp23
kwoksys	information server	Versi 2.9.5 sp25
kwoksys	information server	Versi 2.9.5 sp26
kwoksys	information server	Versi 2.9.5 sp29
kwoksys	information server	Versi 2.9.5 sp30

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://www.kwoksys.com/wiki/index.php?title=Release_Notes release notes · advisory vendor
https://www.navsec.net/2022/11/12/kwoksys-xxe.html exploit · patch · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.