PT-2025-54230 · Unknown · Minidvblinux

CVE-2022-50691 · Publicado 2025-12-30 · Atualizado 2026-01-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas MiniDVBLinux versão 5.4

Descrição O MiniDVBLinux versão 5.4 contém uma vulnerabilidade de execução remota de comandos que permite que atacantes não autenticados executem comandos arbitrários como root. O problema ocorre devido a uma falha no tratamento do parâmetro GET command no endpoint da API /tpl/commands.sh. Ao enviar valores de comando maliciosos através deste parâmetro, os atacantes podem obter acesso ao sistema em nível de root.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida de contorno temporária, restrinja o acesso ao endpoint /tpl/commands.sh. Evite usar o parâmetro command no endpoint da API afetado até que o problema seja resolvido.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

CWE-537

Identificadores relacionados

CVE-2022-50691

Produtos afetados

Minidvblinux

Referências · 10

• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2022-5718.php · Exploit
• 🔥 https://packetstormsecurity.com/files/168749 · Exploit
• https://osv.dev/vulnerability/CVE-2022-50691 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/2006332264662368361 · Publicação no Twitter
• https://vulncheck.com/advisories/minidvblinux-remote-root-command-execution-via-commandssh · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-50691 · Nota de Segurança
• https://t.me/cveNotify/148417 · Publicação no Telegram
• https://twitter.com/0dayPublishing/status/2006137183099330643 · Publicação no Twitter
• https://t.me/cveNotify/147533 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/2006148366946758788 · Publicação no Twitter