CVE-2022-4221

Versões do Asus NAS-M25 até a 1.0.1.7

O problema está relacionado à neutralização inadequada de elementos especiais utilizados em um comando do sistema operacional, permitindo que um invasor não autenticado injete comandos arbitrários do sistema operacional por meio de valores de cookies não sanitizados, especificamente através dos valores cookie.

Para as versões do Asus NAS-M25 até 1.0.1.7, como solução temporária, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração. Evite usar valores cookie não sanitizados em comandos do sistema operacional até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.