🛡 xj1.fr/cve
FICHE CVE

CVE-2022-24406

Publiée le 2022-07-27 · Dernière modification le 2026-06-17

OX App Suite through 7.10.6 allows SSRF because multipart/form-data boundaries are predictable, and this can lead to injection into internal Documentconverter API calls.

CVSS 3.16.5 MOYENNE
Type de faiblesse
CWE-330
Publiée2022-07-27
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéAucun

RÉFÉRENCES