CVE-2022-40881

CritiquePublié

SolarView Compact 6.00 s'est avéré contenir une vulnérabilité d'injection de commandes via network_test.php

Publié: 17 nov. 2022
Mise à jour: 29 avr. 2025
Attribution de CNA: mitre
Preuve observée: 5 août 2026

CVSS primaire

9,8/ 10Critique

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Estimation de probabilité EPSS

30,1 %

Modéré · 30 prochains jours

Percentile: 98,2 %
Date du modèle: 21 sept. 2026

EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.

Résumé

SolarView Compact 6.00 s'est avéré contenir une vulnérabilité d'injection de commandes via network_test.php

Sources

CVE-2022-40881PoC
Exploit de preuve de concept pour CVE-2022-40881 ciblant les appareils SolarView Compact. Utilise une requête fofa pour la reconnaissance et la livraison de charge utile pour la vérification de la vulnérabilité.

Utilisation responsable

Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.