CVE-2022-42287 in BMC

Tóm tắt

Bởi VulDB • 16/05/2026

BMC của NVIDIA chứa một lỗ hổng trong trình xử lý IPMI, cho phép kẻ tấn công đã xác thực tải lên và tải xuống các tệp tùy ý trong một số trường hợp nhất định, có thể dẫn đến từ chối dịch vụ, leo thang đặc quyền, tiết lộ thông tin và giả mạo dữ liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: NVIDIA Corporation
• Đặt trước: 03/10/2022
• Tiết lộ: 13/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218245
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 7.8 (NVD)
• EPSS: 0.00220
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-42287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42287
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-42287/