CVE-2022-45771

उच्चप्रकाशित

/api/audits घटक में Pwndoc v0.5.3 की एक समस्या हमलावरों को विशेषाधिकार बढ़ाने और एक क्राफ्टेड ऑडिट फ़ाइल अपलोड करके मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 5 दिस॰ 2022
अद्यतन: 24 अप्रैल 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.8%

कम · अगले 30 दिन

प्रतिशत: 77.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2022-45771-Pwndoc-LFI-to-RCEएक्सप्लॉइट
Pwndoc लोकल फ़ाइल इन्क्लूज़न से सर्वर पर Node.js कोड का रिमोट कोड एक्ज़ीक्यूशन
CVE-2022-45771PoC
[PoC] PwnDoC में LFI के माध्यम से विशेषाधिकार वृद्धि और कोड निष्पादन

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।