CVE-2022-46309 in Vitals ESP

Tóm tắt

Bởi VulDB • 24/06/2026

Hàm tải lên Vitals ESP có lỗ hổng điều hướng đường dẫn (path traversal). Một kẻ tấn công từ xa với đặc quyền người dùng thông thường có thể khai thác lỗ hổng này để truy cập các tệp hệ thống tùy ý.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: TWCERT/CC
• Đặt trước: 29/11/2022
• Tiết lộ: 03/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217260
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 6.5 (CNA)
• EPSS: 0.01193
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46309
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46309/