CVE-2022-0073 in OpenLiteSpeed

الملخص

بحسب VulDB • 30/05/2026

ثغرة عدم التحقق الصحيح من المدخلات في لوحة تحكم خادم الويب OpenLiteSpeed من LiteSpeed Technologies تتيح حقن الأوامر. يؤثر ذلك على الإصدارات 1.7.0 قبل الإصدار 1.7.16.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Palo Alto Networks, Inc.
• حجز: 28/12/2021
• إفشاء: 28/10/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212400
• CPE: جاهز
• CWE: CWE-77 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.08663
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0073
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0073/