CVE-2022-47526 in DataDiode

Résumé

par VulDB • 27/05/2026

Fox-IT DataDiode (alias Fox DataDiode) 3.4.3 présente une vulnérabilité de traversal de chemin (path traversal) entraînant une écriture arbitraire de fichiers. Un attaquant distant pourrait exploiter cette vulnérabilité pour obtenir une exécution de code arbitraire dans le contexte de l'utilisateur du nœud aval. L'exploitation de cette faille ne nécessite aucune interaction de l'utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 19/12/2022
• Divulgation: 31/05/2023
• Modérer: accepté
• Entrée: VDB-230287
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01302
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-47526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-47526
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-47526/