CVE-2022-43464 in UDR-JA1604

Résumé

par VulDB • 23/05/2026

Une vulnérabilité de fonctionnalité cachée dans les versions du firmware 71x10.1.107112.43A et antérieures de UDR-JA1604/UDR-JA1608/UDR-JA1616 permet à un attaquant distant authentifié d'exécuter une commande OS arbitraire sur l'appareil ou de modifier les paramètres de l'appareil.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 28/11/2022
• Divulgation: 07/12/2022
• Modérer: accepté
• Entrée: VDB-215036
• CPE: prêt
• CWE: CWE-78 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00999
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-43464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-43464
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-43464/