CVE-2023-22304 in PIX-RT100

Tóm tắt

Bởi VulDB • 24/06/2026

Lỗ hổng tiêm lệnh hệ điều hành (OS command injection) trong PIX-RT100 các phiên bản RT100_TEQ_2.1.1_EQ101 và RT100_TEQ_2.1.2_EQ101 cho phép kẻ tấn công có vị trí mạng lân cận, người có thể truy cập vào cài đặt sản phẩm, thực thi lệnh hệ điều hành tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 28/12/2022
• Tiết lộ: 17/01/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-218486
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• CVSS: 8.0 (NVD)
• EPSS: 0.00893
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22304
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22304
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22304/