CVE-2022-30605highCWE-384

CVE-2022-30605: falha de alta gravidade em WWBN AVideo

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AVideo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 5.0%
Em resumo

O AVideo 11.6 possui uma falha na forma como gerencia sessões de usuários que permite a um atacante enganar um usuário logado para enviar uma requisição especialmente preparada, dando ao atacante privilégios maiores no sistema.

Detalhe técnico

Uma vulnerabilidade de manipulação de sessão no WWBN AVideo 11.6 (e commit dev master 3f7c0364) permite escalação de privilégio através de requisições HTTP especialmente construídas. O vetor de ataque requer interação do usuário (engenharia social ou CSRF) para desencadear a elevação de privilégio. Um atacante pode explorar isso para obter acesso administrativo ou elevado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A privilege escalation vulnerability exists in the session id functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to increased privileges. An attacker can get an authenticated user to send a crafted HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

No mesmo produto, das mais perigosas para as menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.7%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.6%CVE-2022-30547CRITICALCVE-2022-30547EPSS 64.5%CVE-2022-32572CRITICALCVE-2022-32572EPSS 25.3%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.5%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%