CVE-2022-39073 in MF286R

Resumen

por MITRE • 2023-01-06

Existe una vulnerabilidad de inyección de comandos en ZTE MF286R. Debido a una validación insuficiente de los parámetros de entrada, un atacante podría utilizar la vulnerabilidad para ejecutar comandos arbitrarios.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2022-08-31
• Divulgación: 2023-01-06
• Moderación: aceptado
• Artículo: VDB-217577
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.03340
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39073
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39073
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39073/