CVE-2022-42279 in BMC

Résumé

par VulDB • 08/08/2026

Le BMC de NVIDIA présente une vulnérabilité dans l'API REST SPX, permettant à un attaquant authentifié d'injectionner des commandes Shell arbitraires, ce qui peut entraîner l'exécution de code, une déni de service (DoS), la divulgation d'informations et une altération des données.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218241
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01075
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42279
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42279
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42279/