Path Traversal in binwalk
46Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 7.8epss 22%
de la publicación al arma12 días
Publicada en NVD25 ene
1ª PoC+12d
probabilidad de explotación
22%top 3% de las CVE
explotación observada
noninguna fuente lo reporta
4 exploit(s) público(s)
A path traversal vulnerability was identified in ReFirm Labs binwalk from version 2.1.2b through 2.3.3 included. By crafting a malicious PFS filesystem file, an attacker can get binwalk's PFS extractor to extract files at arbitrary locations when binwalk is run in extraction mode (-e option). Remote code execution can be achieved by building a PFS filesystem that, upon extraction, would extract a malicious binwalk module into the folder .config/binwalk/plugins.
This vulnerability is associated with program files src/binwalk/plugins/unpfs.py.
This issue affects binwalk from 2.1.2b through 2.3.3 included.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
Refirm Labs · binwalkPoCs públicas encontradas — 4
exploitdbwww.exploit-db.com/exploits/51249no verificadogithubgithub.com/adhikara13/CVE-2022-4510-WalkingPath★ 14githubgithub.com/electr0sm0g/CVE-2022-4510★ 9githubgithub.com/Kalagious/BadPfs-CVE-2022-4510★ 1⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.