CVE-2022-38451 in FreshTomato

Riassunto

di VulDB • 17/06/2026

È presente una vulnerabilità di directory traversal nella funzionalità update.cgi di httpd in FreshTomato 2022.5. Una richiesta HTTP appositamente elaborata può portare alla lettura arbitraria di file. Un attaccante può inviare una richiesta HTTP per sfruttare questa vulnerabilità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Talos
• Prenotare: 07/10/2022
• Divulgazione: 30/01/2023
• Moderazione: accettato
• Voce: VDB-219753
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 6.8 (CNA)
• EPSS: 0.02124
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38451
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38451
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38451/