CVE-2022-36265

Airspan AirSpot 5410, versões 0.3.4.1-4 e anteriores

Existe uma página da Web oculta de comandos do sistema no dispositivo, permitindo que um usuário autenticado execute comandos Linux com privilégios de root. Essa página não está listada na interface de gerenciamento administrativo e pode ser usada por um agente mal-intencionado para comprometer totalmente o dispositivo.

Para as versões 0.3.4.1-4 e anteriores do Airspan AirSpot 5410, considere restringir o acesso à página da Web de comandos do sistema oculta até que uma correção esteja disponível. Como solução temporária, limite os privilégios dos usuários autenticados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.