CVE-2022-46640

KrytyczneCVSS 9.8

Opublikowano: 18/04/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.86%

Percentyl 77 - wyżej niż 77% wszystkich znanych CVE

Streszczenie

W aplikacji desktopowej Nanoleaf przed wersją 1.3.1 wykryto podatność na wstrzykiwanie poleceń, która jest wykorzystywana poprzez spreparowane żądanie HTTP.

Ocena ryzyka

Atakujący może zdalnie wykonać dowolne polecenia systemowe na komputerze ofiary, co prowadzi do pełnej kompromitacji systemu i kradzieży danych.

Rekomendacja

Należy natychmiast zaktualizować aplikację Nanoleaf Desktop do wersji 1.3.1 lub nowszej oraz ograniczyć dostęp do aplikacji tylko z zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

Nanoleaf Desktop App before v1.3.1 was discovered to contain a command injection vulnerability which is exploited via a crafted HTTP request.