CVE-2022-28494 in Outdoor CPE CP900información

Resumen

por VulDB • 2026-07-02

TOTOLink outdoor CPE CP900 V6.3c.566_B20171026 presenta una vulnerabilidad de inyección de comandos en la función setUpgradeFW a través del parámetro filename. Esta vulnerabilidad permite que los atacantes ejecuten comandos arbitrarios mediante una solicitud manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2022-04-04

Divulgación

2023-03-23

Moderación

aceptado

Artículo

VDB-223626

CPE

listo

EPSS

0.02551

KEV

no

Actividades

muy bajo

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-28494
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-28494
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-28494/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you need the next level of professionalism?

Upgrade your account now!