Snapt

Aria

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2022-24235

Exploit
  • EPSS 0.26%
  • Veröffentlicht 21.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:01

A Cross-Site Request Forgery (CSRF) in the management portal of Snapt Aria v12.8 allows attackers to escalate privileges and execute arbitrary code via unspecified vectors.

3.5

CVE-2022-24236

Exploit
  • EPSS 0.25%
  • Veröffentlicht 21.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:01

An insecure permissions vulnerability in Snapt Aria v12.8 allows unauthenticated attackers to send e-mails from spoofed users' accounts.

8.8

CVE-2022-24237

Exploit
  • EPSS 26.72%
  • Veröffentlicht 21.03.2022 18:15:07
  • Zuletzt bearbeitet 21.11.2024 06:50:01

The snaptPowered2 component of Snapt Aria v12.8 was discovered to contain a command injection vulnerability. This vulnerability allows authenticated attackers to execute arbitrary commands.