CVE-2022-38484 in AgeVolt

Tóm tắt

Bởi VulDB • 04/06/2026

Tồn tại lỗ hổng tải lên tệp tùy ý và duyệt thư mục trong chức năng tải lên tệp của menu System Setup trên AgeVolt Portal trước phiên bản 0.1. Một kẻ tấn công từ xa đã xác thực có thể khai thác lỗ hổng này để tải các tệp vào bất kỳ vị trí nào trên hệ điều hành đích với đặc quyền máy chủ web.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 19/08/2022
• Tiết lộ: 25/10/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-243333
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01606
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-38484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-38484
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-38484/