Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2022-33948

Опубликовано: 04 июл. 2022
Источник: nvd
CVSS3: 8.8
CVSS2: 8.3
EPSS Низкий

Описание

HOME SPOT CUBE2 V102 contains an OS command injection vulnerability due to improper processing of data received from DHCP server. An adjacent attacker may execute an arbitrary OS command on the product if a malicious DHCP server is placed on the WAN side of the product.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:kddi:home_spot_cube_2_firmware:*:*:*:*:*:*:*:*
Версия до v102 (включая)
cpe:2.3:h:kddi:home_spot_cube_2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 73%
0.00781
Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-352j-2x5m-wf94

CVSS3: 8.8
github
больше 3 лет назад

HOME SPOT CUBE2 V102 contains an OS command injection vulnerability due to improper processing of data received from DHCP server. An adjacent attacker may execute an arbitrary OS command on the product if a malicious DHCP server is placed on the WAN side of the product.

fstec логотип

BDU:2022-05358

CVSS3: 8.8
fstec
больше 3 лет назад

Уязвимость микропрограммного обеспечения роутера KDDI Home Spot Cube2, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы

EPSS

Процентиль: 73%
0.00781
Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Дефекты

CWE-78