PT-2022-13823 · Cambium Networks · Cnmaestro

Noam Moshe · Publicado 2022-05-17 · Atualizado 2022-06-06 · CVE-2022-1357

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

cnMaestro (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor não autenticado acesse o servidor cnMaestro e execute código arbitrário com os privilégios do servidor web. Isso se deve a uma falta de validação, o que poderia permitir que um invasor acrescentasse dados arbitrários ao comando do logger.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-1357

Produtos afetados

Cnmaestro

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2022-1357 · Nota de Segurança
• https://cisa.gov/uscert/ics/advisories/icsa-22-132-04 · Nota
• https://osv.dev/vulnerability/CVE-2022-1357 · Aviso do Fabricante