Sysaid Technologies Sysaid 安全漏洞 CVE-2022-22796 CNNVD-202205-3194
10.0
AV
AC
AU
C
I
A
发布：
2022-05-12
修订：
2024-11-21
Sysaid Technologies SysAid是以色列Sysaid Technologies公司的一套IT服务管理解决方案。 Sysaid Technologies Sysaid 存在安全漏洞，该漏洞源于应用的身份验证存在问题。攻击者可以通过访问/wmiwizard.jsp，然后访问/ConcurrentLogin.jsp，然后单击登录按钮利用该漏洞绕过身份验证过程。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
