CVE-2022-37777

Опубликовано: 08 сент. 2022

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 routers 3.0.1.17 and earlier were discovered to contain a remote command execution (RCE) vulnerability via the trHops parameter of the tracert function.

Ссылки

https://github.com/SLoSnow9879/Phicomm_Router/blob/main/Tracert_2.md
Exploit
Third Party Advisory
https://github.com/SLoSnow9879/Phicomm_Router/blob/main/Tracert_2.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:phicomm:fir151b_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.1.17 (включая)

cpe:2.3:h:phicomm:fir151b:a2:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:phicomm:fir302e_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.1.17 (включая)

cpe:2.3:h:phicomm:fir302e:a2:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:phicomm:fir300b_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.1.17 (включая)

cpe:2.3:h:phicomm:fir300b:a2:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:phicomm:fir303b_firmware:*:*:*:*:*:*:*:*

Версия до 3.0.1.17 (включая)

cpe:2.3:h:phicomm:fir303b:a2:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02965

Низкий

7.2 High

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-hxfv-77m3-7424

CVSS3: 7.2

github

больше 3 лет назад

EPSS

Процентиль: 86%

0.02965

Низкий

7.2 High

CVSS3

Дефекты

NVD-CWE-noinfo