CVE

Vulnerabilidad en Proofpoint Enterprise Protection (CVE-2022-46333)

Severidad:
ALTA
Type:
CWE-94 Control incorrecto de generación de código (Inyección de código)
Fecha de publicación:
06/12/2022
Última modificación:
12/07/2023

Descripción

La interfaz de usuario administrador en Proofpoint Enterprise Protection (PPS/PoD) contiene una vulnerabilidad de inyección de comandos que permite a un administrador ejecutar comandos más allá de su alcance permitido. Esto afecta a todas las versiones 8.19.0 y anteriores.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:proofpoint:enterprise_protection:*:*:*:*:*:*:*:* 8.19.0 (incluyendo)


Referencias a soluciones, herramientas e información