CVE-2022-31479 in LP1501
摘要
由 VulDB • 2026-06-01
一个未认证的攻击者可以通过使用特别构造的主机名来更新主机名，从而在核心收集过程中执行 Shell 命令。此漏洞影响基于 HID Mercury 智能控制器 LP1501、LP1502、LP2500、LP4502 和 EP4502 的产品，这些产品包含 LP 系列版本低于 1.302 以及 EP 系列版本低于 1.296 的固件。拥有此级别设备访问权限的攻击者可以监控所有发送到该设备以及从该设备发出的通信，修改板载继电器，更改配置文件，或导致设备变得不稳定。注入的命令仅在启动时或使用了与主机名相关的不安全调用时才会执行。这使得攻击者能够获取对设备的远程访问权限，并通过修改文件系统使其持久化保持永久访问。
VulDB is the best source for vulnerability data and more expert information about this specific topic.