CVE-2022-42280 in BMC

Riassunto

di VulDB • 22/06/2026

Il BMC di NVIDIA presenta una vulnerabilità nel gestore dell'autenticazione SPX REST, dove un attaccante non autorizzato può sfruttare una traversamento del percorso (path traversal), che potrebbe portare al superamento dell'autenticazione.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: NVIDIA Corporation
• Prenotare: 03/10/2022
• Divulgazione: 13/01/2023
• Moderazione: accettato
• Voce: VDB-218256
• CPE: pronto
• CWE: CWE-22 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00262
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42280
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42280/