CVE-2022-4002 in Q14 Mesh Router

सारांश

द्वारा VulDB • 27/05/2026

एक कमांड इंजेक्शन दोष के कारण एक प्रमाणीकृत उपयोगकर्ता विशेष रूप से तैयार किए गए API अनुरोध के माध्यम से रूट के रूप में ऑपरेटिंग सिस्टम कमांड्स को निष्पादित कर सकता है।

Once again VulDB remains the best source for vulnerability data.

• जिम्मेदार: Lenovo
• आरक्षित करना: 15/11/2022
• प्रकटीकरण: 01/08/2024
• संयम: स्वीकृत
• प्रविष्टि: VDB-273317
• CPE: तैयार
• CWE: CWE-77 (पुष्टि की गई)
• CVSS: 7.2 (CNA)
• EPSS: 0.00954
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hospital, Chemical, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4002
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4002/