CVE-2022-4002 in Q14 Mesh Router

Sumário

de VulDB • 21/05/2026

Uma vulnerabilidade de injeção de comando pode permitir que um usuário autenticado execute comandos do sistema operacional como root por meio de uma solicitação de API especialmente elaborada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Lenovo
• Reservar: 15/11/2022
• Divulgação: 01/08/2024
• Moderação: aceite
• Entrada: VDB-273317
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.00954
• KEV: não
• Atividades: muito baixo
• Sector: Finance, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4002
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4002/