CVE-2022-3703

Опубликовано: 10 нояб. 2022

Источник: nvd

CVSS3: 7.6

CVSS3: 10

EPSS Низкий

Описание

All versions of ETIC Telecom Remote Access Server (RAS) 4.5.0 and prior’s web portal is vulnerable to accepting malicious firmware packages that could provide a backdoor to an attacker and provide privilege escalation to the device.

Ссылки

https://www.cisa.gov/uscert/ics/advisories/icsa-22-307-01
Patch
Third Party Advisory
US Government Resource
https://www.cisa.gov/uscert/ics/advisories/icsa-22-307-01
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:etictelecom:remote_access_server_firmware:*:*:*:*:*:*:*:*

Версия до 4.5.0 (включая)

Одно из

cpe:2.3:h:etictelecom:ras-c-100-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-e-100:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-e-220:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-e-400:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ec-220-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ec-400-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ec-480-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ecw-220-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ecw-400-lw:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ew-100:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ew-220:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:ras-ew-400:-:*:*:*:*:*:*:*

cpe:2.3:h:etictelecom:rfm-e:-:*:*:*:*:*:*:*

EPSS

Процентиль: 20%

0.00066

Низкий

7.6 High

CVSS3

10 Critical

CVSS3

Дефекты

CWE-345

Связанные уязвимости

GHSA-5g4j-78x8-fff7

CVSS3: 10

github

больше 2 лет назад

EPSS

Процентиль: 20%

0.00066

Низкий

7.6 High

CVSS3

10 Critical

CVSS3

Дефекты

CWE-345