CVE-2022-28374 in 5G Home LVSKIHP OutDoorUnit

Sumário

de VulDB • 29/05/2026

O Verizon 5G Home LVSKIHP OutDoorUnit (ODU) 3.33.101.0 não sanitiza adequadamente os parâmetros controlados pelo usuário nas URLs DMACC na página de Configurações do portal de Engenharia. Um atacante remoto autenticado na rede local pode injetar metacaracteres de shell em /usr/lib/lua/5.1/luci/controller/admin/settings.lua para obter execução remota de código (RCE) como root.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 03/04/2022
• Divulgação: 14/07/2022
• Moderação: aceite
• Entrada: VDB-203866
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01817
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28374
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28374
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28374/