CVSS 8.8 — ALTO

CVE-2022-51019 — Vulnerabilità HIGH su N/A

Pubblicato il 2026-09-29 · Fonte: NVD NIST

CVE ID

CVE-2022-51019

CVSS Score

8.8

Vendor

N/A

Prodotti

N/A

Exploit pubblico

Non noto

Sfruttata (CISA)

Vector: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Riassunto tecnico

Akaunting before 2.1.31 contains an OS command injection vulnerability in the module installation and update flow where the alias parameter is passed unvalidated to shell command execution. Authenticated users with admin panel access can inject shell metacharacters into the alias parameter to execute arbitrary commands on the server.

Impatto

Vulnerabilità con punteggio CVSS 8.8 (HIGH). Sfruttata attivamente: No.

Sistemi vulnerabili

Vendor: N/A
Prodotti: N/A

Mitigazioni

Applicare le patch del vendor appena disponibili. Monitorare gli advisory ufficiali.

Fonti ufficiali

🔗 NVD NIST — CVE-2022-51019

https://github.com/akaunting/akaunting
https://github.com/akaunting/akaunting/blob/2.1.30/app/Jobs/Install/FinishUpdate
https://github.com/akaunting/akaunting/blob/2.1.30/app/Jobs/Install/InstallModul
https://github.com/akaunting/akaunting/commit/a1792327347a56ea575240b58673b2ece4
https://github.com/akaunting/akaunting/releases/tag/2.1.31

Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.