CVE-2023-22280

Опубликовано: 17 янв. 2023

Источник: nvd

CVSS3: 7.2

EPSS Низкий

Описание

MAHO-PBX NetDevancer Lite/Uni/Pro/Cloud prior to Ver.1.11.00, MAHO-PBX NetDevancer VSG Lite/Uni prior to Ver.1.11.00, and MAHO-PBX NetDevancer MobileGate Home/Office prior to Ver.1.11.00 allow a remote authenticated attacker with an administrative privilege to execute an arbitrary OS command.

Ссылки

https://jvn.jp/en/jp/JVN99957889/index.html
Third Party Advisory
https://www.ate-mahoroba.jp/netdevancer/manual/
Vendor Advisory
https://jvn.jp/en/jp/JVN99957889/index.html
Third Party Advisory
https://www.ate-mahoroba.jp/netdevancer/manual/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:lite:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:lite:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_vsg_firmware:*:*:*:*:lite:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_vsg:-:*:*:*:lite:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_mobilegate_firmware:*:*:*:*:home:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_mobilegate:-:*:*:*:home:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:uni:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:uni:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:pro:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:pro:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_firmware:*:*:*:*:cloud:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer:-:*:*:*:cloud:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_vsg_firmware:*:*:*:*:uni:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_vsg:-:*:*:*:uni:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:ate-mahoroba:maho-pbx_netdevancer_mobilegate_firmware:*:*:*:*:office:*:*:*

Версия до 1.11.00 (исключая)

cpe:2.3:h:ate-mahoroba:maho-pbx_netdevancer_mobilegate:-:*:*:*:office:*:*:*

EPSS

Процентиль: 75%

0.00868

Низкий

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-mcm8-gg2j-q8vh

CVSS3: 7.2

github

около 3 лет назад

EPSS

Процентиль: 75%

0.00868

Низкий

7.2 High

CVSS3

Дефекты

CWE-78