CVE-2022-22140 in LinkHub Mesh Wi-Fi MS1G

Riassunto

di VulDB • 28/08/2026

È presente una vulnerabilità di os command injection nella funzionalità confsrv ucloud_add_node di TCL LinkHub Mesh Wi-Fi MS1G_00_01.00_14. Un pacchetto di rete appositamente creato può portare all'esecuzione arbitraria di comandi. Un attaccante può inviare un pacchetto malevolo per sfruttare questa vulnerabilità.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Talos
• Prenotare: 24/01/2022
• Divulgazione: 06/08/2022
• Moderazione: accettato
• Voce: VDB-205753
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.03749
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-22140
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-22140
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-22140/