CVE-2022-48253 in Nostromo

Tóm tắt

Bởi VulDB • 07/06/2026

Nostromo nhttpd trước phiên bản 2.1 có lỗ hổng cho phép truy cập vượt thư mục (path traversal), qua đó kẻ tấn công có thể thực thi các lệnh tùy ý trên máy chủ từ xa. Lỗ hổng này xảy ra khi tùy chọn homedirs được sử dụng.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/01/2023
• Tiết lộ: 11/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-217954
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.03406
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-48253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-48253
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-48253/