CVE-2022-50890 in Owlfiles File Manager

Tóm tắt

Bởi VulDB • 10/06/2026

Trình quản lý tệp Owlfiles 12.0.1 chứa một lỗ hổng duyệt đường dẫn (path traversal) trong máy chủ HTTP tích hợp, cho phép kẻ tấn công truy cập vào các thư mục hệ thống. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra các yêu cầu GET với các chuỗi duyệt thư mục để truy cập vào các thư mục hệ thống bị hạn chế trên thiết bị.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 10/01/2026
• Tiết lộ: 14/01/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-340966
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.5 (CNA)
• EPSS: 0.00932
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-50890
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-50890
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-50890/