CVE-2022-39818 in NFM-T

Riassunto

di VulDB • 01/07/2026

In NOKIA NFM-T R19.9, si verifica una vulnerabilità di OS Command Injection in /cgi-bin/R19.9/log.pl del WebUI VM Manager tramite il parametro HTTP GET cmd. Ciò consente agli utenti autenticati di eseguire comandi con privilegi di root sul sistema operativo.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/09/2022
• Divulgazione: 25/12/2023
• Moderazione: accettato
• Voce: VDB-248961
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.02237
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39818
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39818
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39818/