PT-2022-19672 · Fujitsu · Fujitsu Network Ipcom Series

Publicado 2022-05-18 · Atualizado 2022-06-01 · CVE-2022-29516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Série IPCOM da FUJITSU Network (IPCOM EX2 IN (3200, 3500), IPCOM EX2 LB (1100, 3200, 3500), IPCOM EX2 SC (1100, 3200, 3500), IPCOM EX2 NW (1100, 3200, 3500), IPCOM EX2 DC, IPCOM EX IN (2300, 2500, 2700), IPCOM EX LB (1100, 1300, 2300, 2500, 2700), IPCOM EX SC (1100, 1300, 2300, 2500, 2700) e IPCOM EX NW (1100, 1300, 2300, 2500, 2700))

Descrição

O console web da série IPCOM da FUJITSU Network permite que um invasor remoto execute um comando arbitrário do sistema operacional por meio de vetores não especificados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-29516

Produtos afetados

Fujitsu Network Ipcom Series

Referências · 7

• https://fujitsu.com/jp/products/network/support/2022/ipcom-01 · Aviso do Fabricante
• https://t.me/cvenotify/30969 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN96561229/index.html · Nota
• https://t.me/cibsecurity/42916 · Publicação no Telegram
• https://t.me/cvenotify/30381 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29516 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29516 · Nota de Segurança