CVE-2022-43464

Опубликовано: 07 дек. 2022

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Hidden functionality vulnerability in UDR-JA1604/UDR-JA1608/UDR-JA1616 firmware versions 71x10.1.107112.43A and earlier allows a remote authenticated attacker to execute an arbitrary OS command on the device or alter the device settings.

Ссылки

http://www.unimo.co.jp/table_notice/index.php?act=1&resid=1666831567-004418
Vendor Advisory
https://jvn.jp/en/vu/JVNVU94514762/index.html
Third Party Advisory
http://www.unimo.co.jp/table_notice/index.php?act=1&resid=1666831567-004418
Vendor Advisory
https://jvn.jp/en/vu/JVNVU94514762/index.html
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:unimo:udr-ja1604_firmware:*:*:*:*:*:*:*:*

Версия до 71x10.1.107114.43a (исключая)

cpe:2.3:h:unimo:udr-ja1604:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:unimo:udr-ja1608_firmware:*:*:*:*:*:*:*:*

Версия до 71x10.1.107114.43a (исключая)

cpe:2.3:h:unimo:udr-ja1608:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:unimo:udr-ja1616_firmware:*:*:*:*:*:*:*:*

Версия до 71x10.1.107114.43a (исключая)

cpe:2.3:h:unimo:udr-ja1616:-:*:*:*:*:*:*:*

EPSS

Процентиль: 74%

0.00846

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-Other

CWE-78

Связанные уязвимости

GHSA-3r66-jfjh-6x67

CVSS3: 8.8

github

около 3 лет назад

EPSS

Процентиль: 74%

0.00846

Низкий

8.8 High

CVSS3

Дефекты

NVD-CWE-Other

CWE-78