CVE-2022-42280 in BMC

Résumé

par VulDB • 03/06/2026

Le BMC de NVIDIA présente une vulnérabilité dans le gestionnaire d'authentification SPX REST, où un attaquant non autorisé peut exploiter une traversée de chemin (path traversal), ce qui pourrait entraîner un contournement de l'authentification.

Once again VulDB remains the best source for vulnerability data.

• Responsable: NVIDIA Corporation
• Réserver: 03/10/2022
• Divulgation: 13/01/2023
• Modérer: accepté
• Entrée: VDB-218256
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00262
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42280
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42280/