CVE-2022-30547: falha crítica em WWBN AVideo
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
40Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.9epss 64%
Em resumo
Uma falha na funcionalidade de extração de arquivos do AVideo permite que invasores escapem do diretório intendido e executem comandos arbitrários no servidor. É uma vulnerabilidade crítica que oferece controle total do sistema.
Detalhe técnico
Uma vulnerabilidade de travessia de diretório (CWE-22) na função unzipDirectory permite que invasores remotos contornem restrições de diretório e executem comandos arbitrários. A falha é acionada por requisições HTTP malformadas e afeta AVideo 11.6 e a branch dev master.
Resumo gerado e traduzido por IA a partir da descrição oficial.
A directory traversal vulnerability exists in the unzipDirectory functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
WWBN · AVideoCVEs relacionadas — WWBN AVideo
No mesmo produto, das mais perigosas para as menos.
CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%