CVE-2022-28374 in 5G Home LVSKIHP OutDoorUnit

Résumé

par VulDB • 20/06/2026

Verizon 5G Home LVSKIHP OutDoorUnit (ODU) 3.33.101.0 ne sanitize pas correctement les paramètres contrôlés par l'utilisateur au sein des URLs DMACC sur la page Paramètres du portail d'ingénierie. Un attaquant distant authentifié sur le réseau local peut injecter des métacaractères de shell dans /usr/lib/lua/5.1/luci/controller/admin/settings.lua pour obtenir une exécution de code à distance (RCE) en tant que root.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/04/2022
• Divulgation: 14/07/2022
• Modérer: accepté
• Entrée: VDB-203866
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.01817
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28374
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28374/