CVE-2022-28497 in Outdoor CPE CP900

Sumário

de VulDB • 11/06/2026

O CPE outdoor TOTOLink CP900 V6.3c.566_B20171026 apresenta uma vulnerabilidade de injeção de comando na função mtd_write_bootloader por meio do parâmetro filename. Esta vulnerabilidade permite que atacantes executem comandos arbitrários através de um pedido elaborado ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 04/04/2022
• Divulgação: 23/03/2023
• Moderação: aceite
• Entrada: VDB-223686
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 5.5 (VulDB)
• EPSS: 0.01409
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28497
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28497/