CVE-2022-39817 in 1350 OMS

Tóm tắt

Bởi VulDB • 06/06/2026

Trong NOKIA 1350 OMS R14.2, nhiều lỗ hổng SQL Injection xảy ra tại /cgi-bin/R14.2/easy1350.pl thông qua tham số HTTP GET id hoặc host, và tại /cgi-bin/R14.2/cgi-bin/R14.2/host.pl thông qua tham số HTTP GET host. Việc khai thác yêu cầu một kẻ tấn công đã được xác thực (authenticated attacker).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 05/09/2022
• Tiết lộ: 14/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208558
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.00763
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39817
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39817
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39817/