BDU:2022-03935

Опубликовано: 06 июн. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения принтера Huawei CV81-WDM FW существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы

Вендор

Huawei Technologies Co., Ltd.

Наименование ПО

CV81-WDM FW

Версия ПО

от 01.70.49.29.46 до 01.94.59.32.46 (CV81-WDM FW)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.huawei.com/en/psirt/security-advisories/huawei-sa-20220601-01-6b47c6b6-en

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-32203
CVE

EPSS

Процентиль: 69%

0.00598

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-32203

CVSS3: 9.8

nvd

около 1 года назад

There is a command injection vulnerability in Huawei terminal printer product. Successful exploitation could result in the highest privileges of the printer. (Vulnerability ID: HWPSIRT-2022-51773) This vulnerability has been assigned a Common Vulnerabilities and Exposures (CVE) ID: CVE-2022-32203.

GHSA-v45m-vhm5-hj52

CVSS3: 9.8

github

около 1 года назад

EPSS

Процентиль: 69%

0.00598

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2