CVE-2022-32761mediumCWE-73

CVE-2022-32761: falha de média gravidade em WWBN AVideo

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar AVideo

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 2.9%
Em resumo

O AVideo 11.6 possui uma falha que permite que atacantes leiam arquivos do servidor ao enviar requisições HTTP especialmente preparadas para a função de codificador de vídeo. Isso expõe informações sensíveis armazenadas no servidor.

Detalhe técnico

Uma vulnerabilidade de divulgação de informações na função aVideoEncoderReceiveImage permite que atacantes leiam arquivos arbitrários através de requisições HTTP especialmente preparadas. A vulnerabilidade afeta o WWBN AVideo 11.6 e a branch dev master, permitindo enumeração e exfiltração de dados sensíveis sem necessidade de autenticação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
An information disclosure vulnerability exists in the aVideoEncoderReceiveImage functionality of WWBN AVideo 11.6 and dev master commit 3f7c0364. A specially-crafted HTTP request can lead to arbitrary file read. An attacker can send an HTTP request to trigger this vulnerability.
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
WWBN · AVideo
CVEs relacionadas — WWBN AVideo

No mesmo produto, das mais perigosas para as menos.

CVE-2022-30690CRITICALCVE-2022-30690EPSS 83.9%CVE-2022-30534CRITICALCVE-2022-30534EPSS 75.0%CVE-2022-30547CRITICALCVE-2022-30547EPSS 63.7%CVE-2022-32572CRITICALCVE-2022-32572EPSS 24.1%CVE-2026-33478CRITICALAVideo Multi-Chain Attack: Unauthenticated Remote Code Execution via Clone Key Disclosure, Database Dump, and Command InjectionEPSS 13.3%CVE-2023-32073HIGHAVideo command injection vulnerabilityEPSS 6.5%