BDU:2022-05504

Опубликовано: 29 авг. 2022

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость сервера telnet микропрограммного обеспечения маршрутизаторов CentreCOM AR260S V2 связана с наличием недокументированных команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии

Вендор

Allied Telesis Holdings K.K.

Наименование ПО

CentreCOM AR260S V2

Версия ПО

до 3.3.7 (CentreCOM AR260S V2)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

http://jvn.jp/en/jp/JVN45473612/index.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-34869
CVE

EPSS

Процентиль: 74%

0.00835

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2022-34869

CVSS3: 8.8

nvd

больше 3 лет назад

Undocumented hidden command that can be executed from the telnet function of CentreCOM AR260S V2 firmware versions prior to Ver.3.3.7 allows a remote authenticated attacker to execute an arbitrary OS command.

GHSA-h4rj-c623-q388