FICHE CVE

CVE-2022-44136

Publiée le 2022-11-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Zenario CMS (version 9.3.57186) contient une faille qui permet à un attaquant d'exécuter du code arbitraire sur votre serveur. Comme l'exploitation de cette faille ne nécessite ni authentification, ni interaction de l'utilisateur, ni privilèges particuliers, un attaquant distant peut prendre le contrôle total du système via le réseau. Il s'agit d'un problème à risque élevé en raison de sa facilité d'exploitation et du niveau d'accès qu'il octroie.

CVSS 3.19.8 CRITIQUE
Publiée2022-11-30
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zenario CMS 9.3.57186 is vulnerable to Remote Code Excution (RCE).