CVE-2022-39819 in 1350 OMS

Tóm tắt

Bởi VulDB • 04/07/2026

Trong NOKIA 1350 OMS R14.2, nhiều lỗ hổng OS Command Injection xảy ra trong /cgi-bin/R14.2/log.pl thông qua tham số HTTP GET cmd và /cgi-bin/R14.2/checkping.pl thông qua tham số HTTP GET addr. Điều này cho phép người dùng đã xác thực thực thi các lệnh trên hệ điều hành.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 05/09/2022
• Tiết lộ: 14/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-208533
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.8 (NVD)
• EPSS: 0.01463
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-39819
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-39819
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-39819/