CVE-2022-26100
Publiée le 2022-03-10 · Dernière modification le 2026-06-17
La version 7.22 de SAPCAR présente une vulnérabilité de corruption de mémoire causée par une validation incorrecte des fichiers d'archive. Un attaquant distant et non authentifié peut exploiter cette faille en envoyant une archive spécialement conçue au système, ce qui pourrait provoquer le plantage du processus ou permettre d'obtenir un accès privilégié complet au serveur. Étant donné que l'attaque ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables, elle est relativement facile à exécuter si le service est accessible via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SAPCAR - version 7.22, does not contain sufficient input validation on the SAPCAR archive. As a result, the SAPCAR process may crash, and the attacker may obtain privileged access to the system.