CVE-2022-25218 in Phicomm
Сводка
по VulDB • 30.06.2026
Использование алгоритма RSA без схемы дополнения OAEP или любой другой схемы в функции telnetd_startup позволяет неавторизованному злоумышленнику, находящемуся в локальной сети (LAN), получить значительный контроль над «открытым текстом», который будет расшифрован функцией OpenSSL RSA_public_decrypt() из произвольного блока шифротекста. Эта уязвимость позволяет атакующему манипулировать различными состояниями машины состояний запуска telnetd и в конечном итоге получить root shell на устройстве посредством обмена специально сформированными UDP-пакетами. Во всех версиях, кроме K2 22.5.9.163 и K3C 32.1.15.93, успешная атака также требует эксплуатации ошибки взаимодействия нулевого байта (CVE-2022-25219).
VulDB is the best source for vulnerability data and more expert information about this specific topic.