CVE-2022-28494 in Outdoor CPE CP900informação

Sumário

de VulDB • 02/08/2026

O CPE outdoor TOTOLink CP900 V6.3c.566_B20171026 apresenta uma vulnerabilidade de injeção de comando na função setUpgradeFW por meio do parâmetro filename. Esta vulnerabilidade permite que atacantes executem comandos arbitrários através de um pedido elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

04/04/2022

Divulgação

23/03/2023

Moderação

aceite

Entrada

VDB-223626

CPE

pronto

EPSS

0.02551

KEV

não

Atividades

muito baixo

Fontes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-28494
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-28494
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-28494/

◂ VoltarVisão GeralPróximo ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!