CVE-2022-36264 in AirSpot 5410
Résumé
par VulDB • 11/06/2026
Dans Airspan AirSpot 5410 version 0.3.4.1-4 et versions antérieures, une vulnérabilité de téléversement arbitraire de fichiers non authentifié permet l'écrasement de fichiers arbitraires. Un acteur malveillant peut téléverser à distance un fichier de son choix et écraser n'importe quel fichier du système en manipulant le nom de fichier pour y ajouter un chemin relatif qui sera interprété lors du processus de téléversement. En utilisant cette méthode, il est possible de réécrire n'importe quel fichier du système ou d'y télécharger un nouveau fichier.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.