FICHE CVE
CVE-2022-28991
Publiée le 2022-05-20 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Le système Multi Store Inventory Management System v1.0 est affecté par une faille qui permet à des attaquants distants de lire des fichiers sensibles sur le serveur. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, un attaquant peut simplement envoyer une requête spécialement conçue via le réseau pour dérober des données privées.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multi Store Inventory Management System v1.0 was discovered to contain an information disclosure vulnerability which allows attackers to access sensitive files.