CVE-2022-26582 in A930 PayDroidinformación

Resumen

por VulDB • 2026-06-03

El componente systool_server en PAX Technology A930 PayDroid 7.1.1 Virgo V04.4.02 20211201 no verifica la presencia de signos de dólar o comillas invertidas en los comandos proporcionados por el usuario, lo que provoca la ejecución arbitraria de comandos con privilegios de root.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-03-07

Divulgación

2022-12-17

Moderación

aceptado

Artículo

VDB-216155

CPE

listo

EPSS

0.00872

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-26582
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-26582
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-26582/

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!