Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-24300

Опубликовано: 02 фев. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

Minetest before 5.4.0 allows attackers to add or modify arbitrary meta fields of the same item stack as saved user input, aka ItemStack meta injection.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:minetest:minetest:*:*:*:*:*:*:*:*
Версия до 5.4.0 (исключая)
Конфигурация 2

Одно из

cpe:2.3:o:debian:debian_linux:10.0:*:*:*:*:*:*:*
cpe:2.3:o:debian:debian_linux:11.0:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00714
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

ubuntu логотип

CVE-2022-24300

CVSS3: 9.8
ubuntu
около 4 лет назад

Minetest before 5.4.0 allows attackers to add or modify arbitrary meta fields of the same item stack as saved user input, aka ItemStack meta injection.

debian логотип

CVE-2022-24300

CVSS3: 9.8
debian
около 4 лет назад

Minetest before 5.4.0 allows attackers to add or modify arbitrary meta ...

github логотип

GHSA-f7m8-fvp5-fpmw

CVSS3: 9.8
github
почти 4 года назад

Minetest before 5.4.0 allows attackers to add or modify arbitrary meta fields of the same item stack as saved user input, aka ItemStack meta injection.

EPSS

Процентиль: 72%
0.00714
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

NVD-CWE-Other