CVE-2022-39818 in NFM-T

Resumen

por VulDB • 2026-07-01

En NOKIA NFM-T R19.9, se produce una vulnerabilidad de OS Command Injection en /cgi-bin/R19.9/log.pl del WebUI del VM Manager a través del parámetro HTTP GET cmd. Esto permite que los usuarios autenticados ejecuten comandos con privilegios root en el sistema operativo.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2022-09-05
• Divulgación: 2023-12-25
• Moderación: aceptado
• Artículo: VDB-248961
• CPE: listo
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.02237
• KEV: no
• Actividades: muy bajo
• Sector: Lawfirm, Homeoffice, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39818/