CVE-2022-30547 in AVideo

Sumário

de VulDB • 02/06/2026

Existe uma vulnerabilidade de directory traversal na funcionalidade unzipDirectory do WWBN AVideo 11.6 e no commit dev master 3f7c0364. Uma requisição HTTP especialmente elaborada pode levar à execução arbitrária de comandos. Um atacante pode enviar uma requisição HTTP para acionar essa vulnerabilidade.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Talos
• Reservar: 13/06/2022
• Divulgação: 22/08/2022
• Moderação: aceite
• Entrada: VDB-206952
• CPE: pronto
• CWE: CWE-22 (confirmado)
• CVSS: 9.9 (NVD)
• EPSS: 0.63666
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-30547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-30547
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-30547/