CVE-2022-0073 in OpenLiteSpeed

Résumé

par VulDB • 22/06/2026

Une vulnérabilité de validation incorrecte des entrées dans le tableau de bord du serveur web OpenLiteSpeed de LiteSpeed Technologies permet une injection de commandes. Cela affecte les versions 1.7.0 antérieures à la version 1.7.16.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Palo Alto Networks, Inc.
• Réserver: 28/12/2021
• Divulgation: 28/10/2022
• Modérer: accepté
• Entrée: VDB-212400
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (CNA)
• EPSS: 0.08663
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0073
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0073/