CVE-2022-25216

Опубликовано: 11 мар. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 7.8

EPSS Высокий

Описание

An absolute path traversal vulnerability allows a remote attacker to download any file on the Windows file system for which the user account running DVDFab 12 Player (recently renamed PlayerFab) has read-access, by means of an HTTP GET request to http://<IP_ADDRESS>:32080/download/<URL_ENCODED_PATH>.

Ссылки

https://www.tenable.com/security/research/tra-2022-07
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2022-07
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dvdfab:12_player:*:*:*:*:*:*:*:*

Версия от 6.2.10 (включая) до 6.2.11 (включая)

cpe:2.3:a:dvdfab:playerfab:*:*:*:*:*:*:*:*

Версия от 7.0.0.0 (включая) до 7.0.0.5 (включая)

EPSS

Процентиль: 99%

0.82777

Высокий

7.5 High

CVSS3

7.8 High

CVSS2

Дефекты

CWE-22

Связанные уязвимости

GHSA-fgpm-r6hm-6q6j