PT-2022-17415 · Nec · Univerge Wa 2611-Ap+8

Publicado 2022-03-11 · Atualizado 2022-03-22 · CVE-2022-25621

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

UNIVERGE WA 1020 versões 8.2.11 e anteriores

UNIVERGE WA 1510 versões 8.2.11 e anteriores

UNIVERGE WA 1511 versões 8.2.11 e anteriores

UNIVERGE WA 1512 versões 8.2.11 e anteriores

UNIVERGE WA 2020 versões 8.2.11 e anteriores

UNIVERGE WA 2021 versões 8.2.11 e anteriores

UNIVERGE WA 2610-AP versões 8.2.11 e anteriores

UNIVERGE WA 2611-AP versões 8.2.11 e anteriores

UNIVERGE WA 2611E-AP versões 8.2.11 e anteriores

UNIVERGE WA 2612-AP versões 8.2.11 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto execute comandos arbitrários do sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-25621

Produtos afetados

Univerge Wa 1020

Univerge Wa 1510

Univerge Wa 1511

Univerge Wa 1512

Univerge Wa 2020

Univerge Wa 2021

Univerge Wa 2610-Ap

Univerge Wa 2611-Ap

Univerge Wa 2612-Ap

Referências · 4

• https://jpn.nec.com/security-info/secinfo/nv22-004_en.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25621 · Nota de Segurança
• https://t.me/cibsecurity/38811 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25621 · Aviso do Fabricante