CVE-2022-30534criticalCWE-78

CVE-2022-30534: fallo crítico en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

50Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.9epss 75%
En resumen

Una falla en el procesamiento de archivos de WWBN AVideo permite que atacantes ejecuten comandos del sistema mediante una solicitud manipulada. Esto puede dar al atacante control total del servidor.

Detalle técnico

Vulnerabilidad de inyección de comandos OS en la funcionalidad aVideoEncoder chunkfile (CWE-78) que permite ejecución remota de código no autenticada a través de solicitudes HTTP especialmente construidas. El código vulnerable no desinfecta correctamente la entrada del usuario antes de pasarla a la ejecución de comandos del sistema, permitiendo ejecución arbitraria de comandos con privilegios del servidor.

Resumen generado y traducido por IA a partir de la descripción oficial.
An OS command injection vulnerability exists in the aVideoEncoder chunkfile functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%