CVE-2022-35132 in Usermin

Resumen

por MITRE • 2022-10-25

Usermin versiones hasta 1.850, permite a un usuario remoto autenticado ejecutar comandos del Sistema Operativo por medio de una inyección de comandos en un nombre de archivo del módulo GPG

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2022-07-04
• Divulgación: 2022-10-25
• Moderación: aceptado
• Artículo: VDB-212189
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02833
• KEV: no
• Actividades: bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-35132
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-35132
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-35132/