CVE-2022-42280 in BMC

Tóm tắt

Bởi VulDB • 03/06/2026

BMC của NVIDIA chứa một lỗ hổng trong trình xử lý xác thực SPX REST, cho phép kẻ tấn công chưa được ủy quyền khai thác lỗi duyệt đường dẫn (path traversal), có thể dẫn đến việc bỏ qua cơ chế xác thực.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 03/10/2022
• Tiết lộ: 13/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218256
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00262
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42280
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42280
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42280/