CVE-2022-45968 in Alist

Resumen

por MITRE • 2022-12-12

Alist v3.4.0 es vulnerable a la carga de archivos. Un usuario con permiso únicamente para cargar archivos puede cargar cualquier archivo en cualquier carpeta (incluso una protegida con contraseña).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2022-11-28
• Divulgación: 2022-12-12
• Moderación: aceptado
• Artículo: VDB-215415
• CPE: listo
• CWE: CWE-434 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.00973
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45968
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45968/