CVE-2022-0557: microweber

csirt@kutim:~/threat-intel/cve/CVE-2022-0557

CVSS 7.2 · High EPSS 51,2%

Kerentanan Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') pada microweber. Skor CVSS 3.1 7.2 (High) menurut NVD.

Deskripsi (NVD)

OS Command Injection in Packagist microweber/microweber prior to 1.2.11.

Rincian

Terbit di NVD: 11 Februari 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.2 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')
EPSS (30 hari): 51,2% peluang dieksploitasi; lebih tinggi dari 98,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
microweber	microweber	Semua versi sebelum 1.2.11

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/microweber/microweber/commit/0a7e5f1d81de884861ca677ee1aaac31f188d632 patch · advisory pihak ketiga
https://huntr.dev/bounties/660c89af-2de5-41bc-aada-9e4e78142db8 exploit · patch · advisory pihak ketiga
http://packetstormsecurity.com/files/166077/Microweber-1.2.11-Shell-Upload.html exploit · advisory pihak ketiga · vdb entry
https://www.exploit-db.com/exploits/50768 exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.