CVE-2022-32222: nodejs node.js +1 lainnya

csirt@kutim:~/threat-intel/cve/CVE-2022-32222

CVSS 5.3 · Medium EPSS 2,2%

Kerentanan Cryptographic Issues pada nodejs node.js, siemens sinec ins. Skor CVSS 3.1 5.3 (Medium) menurut NVD.

Deskripsi (NVD)

A cryptographic vulnerability exists on Node.js on linux in versions of 18.x prior to 18.40.0 which allowed a default path for openssl.cnf that might be accessible under some circumstances to a non-admin user instead of /etc/ssl as was the case in versions prior to the upgrade to OpenSSL 3.

Rincian

Terbit di NVD: 14 Juli 2022
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 5.3 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-310: Cryptographic Issues
CWE-427: Uncontrolled Search Path Element
EPSS (30 hari): 2,2% peluang dieksploitasi; lebih tinggi dari 81,9% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
nodejs	node.js	Versi 18.0.0 hingga sebelum 18.5.0
siemens	sinec ins	Semua versi sebelum 1.0
siemens	sinec ins	Versi 1.0
siemens	sinec ins	Versi 1.0 sp1
siemens	sinec ins	Versi 1.0 sp2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

https://hackerone.com/reports/1695596 exploit

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.