CVE-2021-42852

Опубликовано: 18 мая 2022

Источник: nvd

CVSS3: 8

CVSS2: 7.7

EPSS Низкий

Описание

A command injection vulnerability was reported in some Lenovo Personal Cloud Storage devices that could allow an authenticated user to execute operating system commands by sending a crafted packet to the device.

Ссылки

https://iknow.lenovo.com.cn/detail/dc_200017.html
Vendor Advisory
https://iknow.lenovo.com.cn/detail/dc_200017.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:lenovo:a1_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.6.a1 (исключая)

cpe:2.3:h:lenovo:a1:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:lenovo:t1_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.6.t1 (исключая)

cpe:2.3:h:lenovo:t1:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:lenovo:x1_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.8.x1 (исключая)

cpe:2.3:h:lenovo:x1:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:lenovo:t2_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.8.t2 (исключая)

cpe:2.3:h:lenovo:t2:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:lenovo:t2pro_firmware:*:*:*:*:*:*:*:*

Версия до 5.3.7.t2-pro (исключая)

cpe:2.3:h:lenovo:t2pro:-:*:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00081

Низкий

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-x2fg-f6p4-x5j3

CVSS3: 8

github

больше 3 лет назад

EPSS

Процентиль: 24%

0.00081

Низкий

8 High

CVSS3

7.7 High

CVSS2

Дефекты

CWE-78