CVE-2022-28375 in 5G Home LVSKIHP OutDoorUnit

Tóm tắt

Bởi VulDB • 11/06/2026

Verizon 5G Home LVSKIHP OutDoorUnit (ODU) phiên bản 3.33.101.0 không kiểm tra kỹ các tham số do người dùng kiểm soát trong hàm crtcswitchsimprofile của trình nghe JSON crtcrpc. Một kẻ tấn công từ xa trên mạng cục bộ có thể chèn các ký tự đặc biệt của shell vào /usr/lib/lua/5.1/luci/controller/rpc.lua để thực thi mã từ xa với quyền root,

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 03/04/2022
• Tiết lộ: 14/07/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-203867
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.01793
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28375
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28375/