CVE-2022-22909

HochVeröffentlicht

In HotelDruid v3.0.3 wurde eine Remote Code Execution (RCE)-Schwachstelle entdeckt, die ausgenutzt wird, indem ein Angreifer einen präparierten Payload in...

Veröffentlicht: 02.03.2022
Aktualisiert: 03.08.2024
CNA zuweisen: mitre
Beweise beobachtet: 18.02.2022

Primäres CVSS

8,8/ 10Hoch

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS-Wahrscheinlichkeitsschätzung

45,4 %

Mittel · nächste 30 Tage

Perzentil: 98,8 %
Modelldatum: 14.10.2026

EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.

Zusammenfassung

In HotelDruid v3.0.3 wurde eine Remote Code Execution (RCE)-Schwachstelle entdeckt, die ausgenutzt wird, indem ein Angreifer einen präparierten Payload in das Namensfeld unter dem Modul „Create New Room“ einfügt.

Quellen

CVE-2022-22909PoC
Hotel Druid 3.0.3 – Code-Injection zu Remote-Code-Ausführung
CVE-2022-22909Exploit
Python-basierter Exploit für Hotel Druid 3.0.3 Remote-Codeausführung (CVE-2022-22909). Injiziert PHP-Payloads über Zimmernamen, um Befehlsausführung und Shell-Zugriff auf anfällige Ziele zu erreichen.
Hotel Druid 3.0.3 - Remote Code Execution (RCE)Exploit
0z09e · php · 18.02.2022

Verantwortungsvoller Umgang

Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.