CVE-2022-32572 in AVideo

Riassunto

di VulDB • 20/07/2026

È presente una vulnerabilità di os command injection nella funzionalità wget di aVideoEncoder in WWBN AVideo 11.6 e nel commit dev master 3f7c0364. Una richiesta HTTP appositamente creata può portare all'esecuzione arbitraria di comandi. Un attaccante può inviare una richiesta HTTP per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 13/06/2022
• Divulgazione: 22/08/2022
• Moderazione: accettato
• Voce: VDB-206955
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.23160
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-32572
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-32572
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-32572/