CVE-2021-31698

Опубликовано: 12 авг. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Quectel EG25-G devices through 202006130814 allow executing arbitrary code remotely by using an AT command to place shell metacharacters in quectel_handle_fumo_cfg input in atfwd_daemon.

Ссылки

https://nns.ee/blog/2021/04/03/modem-rce.html
Exploit
Third Party Advisory
https://nns.ee/blog/2021/04/03/modem-rce.html
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:quectel:eg25-g_firmware:*:*:*:*:*:*:*:*

Версия до 202006130814 (включая)

cpe:2.3:h:quectel:eg25-g:-:*:*:*:*:*:*:*

EPSS

Процентиль: 62%

0.00424

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-7r3r-jp3h-r9vx