VDB-205344 · Enviar #42578 · CVE-2022-2591

TEM FLEX-1085 1.6.0 /sistema/flash/reboot denegación de servicio

CVSS Puntuación meta temporal	Precio actual del exploit (≈)	Puntuación de interés CTI
6.8	$0-$5k	0.00

Resumeninformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en TEM FLEX-1085 1.6.0. Está afectada una función desconocida en el archivo /sistema/flash/reboot. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. La vulnerabilidad es identificada como CVE-2022-2591. El ataque puede realizarse a distancia. Asimismo, existe un exploit disponible. Se recomienda aplicar un firewall restrictivo.

Detallesinformación

Una vulnerabilidad clasificada como crítica ha sido encontrada en TEM FLEX-1085 1.6.0. Una función desconocida del archivo /sistema/flash/reboot es afectada por esta vulnerabilidad. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase denegación de servicio. Esto tiene repercusión sobre la la disponibilidad.

La vulnerabilidad fue publicada el 2022-07-31 (no está definido). La vulnerabilidad es identificada como CVE-2022-2591. Los detalles técnicos y un exploit público son conocidos.

Un exploit ha sido desarrollado en Bash. El exploit puede ser descargado de exploit-db.com. Fue declarado como funcional. El código utilizado por el exploit es:

TARGET=http://target.com;while true;do curl -s $TARGET/sistema/flash/reboot > /dev/null;sleep 1;done

Poniendo el filtro en el firewall, es posible mitigar el efecto del problema.

La vulnerabilidad también está documentado en las bases de datos Exploit-DB (51438) y EUVD (EUVD-2022-34839). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Productoinformación

Proveedor

Nombre

FLEX-1085

Versión

1.6.0

CPE 2.3información

🔍

CPE 2.2información

🔍

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv3información

VulDB Puntuación meta base: 7.5
VulDB Puntuación meta temporal: 6.8

VulDB Puntuación base: 7.5
VulDB Puntuación temporal: 6.8
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CVSSv2información

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complejidad	Autenticación	Confidencialidad	Integridad	Disponibilidad
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Denegación de servicio
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Físico: No
Local: No
Remoto: Sí

Disponibilidad: 🔍
Acceso: Público
Estado: Funcional
Lenguaje de programación: 🔍
Descargar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍