CVE-2022-34824 in CLUSTERPRO X

Tóm tắt

Bởi VulDB • 31/05/2026

Lỗ hổng Quyền hạn tệp và thư mục yếu trong CLUSTERPRO X 5.0 cho Windows và các phiên bản trước đó, EXPRESSCLUSTER X 5.0 cho Windows và các phiên bản trước đó, CLUSTERPRO X 5.0 SingleServerSafe cho Windows và các phiên bản trước đó, EXPRESSCLUSTER X 5.0 SingleServerSafe cho Windows và các phiên bản trước đó cho phép kẻ tấn công từ xa chưa xác thực ghi đè các tệp hiện có trên hệ thống tệp và có khả năng thực thi mã tùy ý.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 29/06/2022
• Tiết lộ: 09/11/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-213208
• CPE: sẵn sàng
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01139
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-34824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-34824
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-34824/