PT-2022-14831

CVE-2022-2063

Publicado

2022-06-13

Atualizado

2025-08-26

Descrição por

CVSS 3.1

9.0

Crítica

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do nocodb/nocodb anteriores à 0.91.7+

Descrição

O problema diz respeito a um gerenciamento inadequado de privilégios. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo, nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à 0.91.7+, atualize para a versão 0.91.7+ ou posterior para resolver o problema.

Explorabilidade

Exploit

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-269: Improper Privilege Management

Identificadores relacionados

CVE-2022-2063