CVE-2022-27049: raidrive

csirt@kutim:~/threat-intel/cve/CVE-2022-27049

CVSS 2.0 · Low EPSS 0,30%

Kerentanan pada raidrive. Skor CVSS 3.1 2.0 (Low) menurut NVD.

Deskripsi (NVD)

Raidrive before v2021.12.35 allows attackers to arbitrarily move log files by pre-creating a mountpoint and log files before Raidrive is installed.

Rincian

Terbit di NVD: 31 Maret 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 2.0 (Low), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:U/C:N/I:L/A:N · uraikan di kalkulator
EPSS (30 hari): 0,30% peluang dieksploitasi; lebih tinggi dari 20,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
raidrive	raidrive	Semua versi sebelum 2021.12.35

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://github.com/ycdxsb/Vuln/blob/main/RaiDrive-Arbitrary-File-Move/Raidrive%20Setup%20Arbitrary%20File%20Mo... exploit · advisory pihak ketiga

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.