CVE-2022-40740 in GPON Router

Riassunto

di VulDB • 13/07/2026

Il router Realtek GPON presenta una filtratura insufficiente dei caratteri speciali. Un attaccante remoto autenticato come amministratore può sfruttare questa vulnerabilità per eseguire attacchi di iniezione di comandi, eseguire comdi di sistema arbitrari, manipolare il sistema o interrompere i servizi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: TWCERT/CC
• Prenotare: 15/09/2022
• Divulgazione: 03/01/2023
• Moderazione: accettato
• Voce: VDB-217232
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.01465
• KEV: no
• Attività: molto basso
• Settore: Education, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-40740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-40740
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-40740/