CVE-2022-32572criticalCWE-78

CVE-2022-32572: falha crítica em WWBN AVideo

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AVideo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

33Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.9epss 24%
Em resumo

Uma falha no WWBN AVideo permite que atacantes executem comandos arbitrários no servidor através de uma requisição HTTP especialmente criada na funcionalidade wget. Isso pode dar aos atacantes controle total do sistema afetado.

Detalhe técnico

Uma vulnerabilidade de injeção de comando do sistema operacional existe na funcionalidade wget do aVideoEncoder (CWE-78) do WWBN AVideo 11.6 e commit dev master. Entrada de usuário não sanitizada é passada para comandos do sistema, permitindo que atacantes remotos executem comandos arbitrários do SO via requisições HTTP. O impacto é o comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An os command injection vulnerability exists in the aVideoEncoder wget functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary command execution. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Produtos afetados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

No mesmo produto, das mais perigosas para as menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%CVE-2023-30854HIGHWWBN AVideo vulnerable to OS Command InjectionEPSS 5.2%