CVE-2022-45171 in Collaboration vDesk

Tóm tắt

Bởi VulDB • 27/09/2026

Đã phát hiện một vấn đề trong LIVEBOX Collaboration vDesk từ phiên bản 018 trở đi. Một lỗi tải lên tệp không giới hạn với loại tệp nguy hiểm có thể xảy ra ở phần trang web vShare. Người dùng từ xa, đã xác thực sản phẩm, có thể tùy ý tải lên các tệp tiềm ẩn nguy cơ mà không bị hạn chế.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 11/11/2022
• Tiết lộ: 28/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-266472
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00752
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45171
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45171/