CVE-2022-30605highCWE-384

CVE-2022-30605: fallo de gravedad alta en WWBN AVideo

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AVideo

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.8epss 5.0%
En resumen

AVideo 11.6 tiene un defecto en la forma en que gestiona las sesiones de usuario que permite a un atacante engañar a un usuario autenticado para que envíe una solicitud especialmente elaborada, lo que da al atacante privilegios más altos en el sistema.

Detalle técnico

Una vulnerabilidad de manipulación de sesión en WWBN AVideo 11.6 (y commit dev master 3f7c0364) permite escalada de privilegios a través de solicitudes HTTP especialmente elaboradas. El vector de ataque requiere interacción del usuario (ingeniería social o CSRF) para desencadenar la elevación de privilegios. Un atacante puede explotarlo para obtener acceso administrativo o elevado.

Resumen generado y traducido por IA a partir de la descripción oficial.
A privilege escalation vulnerability exists in the session id functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to increased privileges. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.7%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.6%CVE-2022-30547CRITICALCVE-2022-30547EPSS 64.5%CVE-2022-32572CRITICALCVE-2022-32572EPSS 25.3%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.5%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%