CVE-2022-45899 in Broadcast Message Center

Resumen

por VulDB • 2026-05-21

Nokia Broadcast Message Center (BMC) anterior a la versión 13.1 permite a un atacante remoto no autenticado realizar una inyección de comandos del sistema operativo (OS command injection) con privilegios de root mediante metacaracteres de shell en el campo "Log Scanner Search Pattern".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: MITRE
• Reservar: 2022-11-26
• Divulgación: 2026-05-08
• Moderación: aceptado
• Artículo: VDB-362008
• CPE: listo
• CWE: CWE-78 (confirmado)
• Explotación: Descargar
• CVSS: 9.8 (VulDB)
• EPSS: 0.00499
• KEV: no
• Actividades: medio

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-45899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-45899
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-45899/