PT-2022-18253 · Roku · Rokuos

CVE-2022-27152

·

Publicado

2022-04-08

·

Atualizado

2023-08-29

CVSS v3.1

5.7

Média

VetorAV:A/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do RokuOS 9.4.0 build 4200 ou anteriores
Descrição
O problema afeta dispositivos Roku que utilizam um chip WiFi Realtek e executam as versões especificadas do RokuOS, permitindo a modificação arbitrária de arquivos.
Recomendações
Para as versões 9.4.0 build 4200 ou anteriores do RokuOS, atualize para uma versão posterior à 9.4.0 build 4200 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2022-27152

Produtos afetados

Rokuos