一、 漏洞 CVE-2022-41875 基础信息
漏洞标题
在 Optica 中远程代码执行
来源：AIGC 神龙大模型
漏洞描述信息
Optica中的远程代码执行
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Remote Code Execution in Optica
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A remote code execution (RCE) vulnerability in Optica allows unauthenticated attackers to execute arbitrary code via specially crafted JSON payloads. Specially crafted JSON payloads may lead to RCE (remote code execution) on the attacked system running Optica. The vulnerability was patched in v. 0.10.2, where the call to the function `oj.load` was changed to `oj.safe_load`.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
来源：美国国家漏洞数据库 NVD
漏洞类别
可信数据的反序列化
来源：美国国家漏洞数据库 NVD
漏洞标题
Optica 代码问题漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Optica是Airbnb开源的一种用于注册和定位节点的服务。 Optica 0.10.2之前版本存在代码问题漏洞。攻击者利用该漏洞通过特制的JSON有效载荷执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-41875 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-41875 的情报信息