PT-2022-25203 · Tenda · Tenda I9

CVE-2022-40100

Publicado

2022-09-23

Atualizado

2022-09-27

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda i9 versão 1.0.0.8(3828)

Descrição

Foi descoberta uma vulnerabilidade de injeção de comando por meio da função FormexeCommand.

Recomendações

Para o Tenda i9 versão 1.0.0.8(3828), considere desativar a função FormexeCommand até que uma correção esteja disponível.

Correção

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-40100

Tenda I9