CVE-2022-41945mediumCWE-94

CVE-2022-41945: falha de média gravidade em 4ra1n super-xray

Remote Code Execution (RCE) vulnerability in super-xray via URL input

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar super-xray

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 0.8%
super-xray is a vulnerability scanner (xray) GUI launcher. In version 0.1-beta, the URL is not filtered and directly spliced ​​into the command, resulting in a possible RCE vulnerability. Users should upgrade to super-xray 0.2-beta.
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Produtos afetados
4ra1n · super-xray
CVEs relacionadas — 4ra1n super-xray

No mesmo produto, das mais perigosas para as menos.

CVE-2022-41958HIGHDeserialization Vulnerability by yaml config input in super-xrayEPSS 0.5%CVE-2022-41950MEDIUMPrivilege Escalation Vulnerability by wrong chmod paramEPSS 0.4%