BDU:2022-05358

Опубликовано: 20 июн. 2022

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения роутера KDDI Home Spot Cube2 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы

Вендор

KDDI Corp.

Наименование ПО

Home Spot Cube2

Версия ПО

до 102 включительно (Home Spot Cube2)

Тип ПО

ПО сетевого программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование роутеров KDDI Home Spot Cube2

2. Использование аналогичного программно-аппаратного средства

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-33948
CVE

EPSS

Процентиль: 73%

0.00781

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2022-33948

CVSS3: 8.8

nvd

больше 3 лет назад

HOME SPOT CUBE2 V102 contains an OS command injection vulnerability due to improper processing of data received from DHCP server. An adjacent attacker may execute an arbitrary OS command on the product if a malicious DHCP server is placed on the WAN side of the product.

GHSA-352j-2x5m-wf94

CVSS3: 8.8

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00781

Низкий

8.8 High

CVSS3

8.3 High

CVSS2