PT-2024-11623 · Motorola · Q14 Mesh Router Firmware+1

CVE-2022-4002

·

Publicado

2024-07-31

·

Atualizado

2024-08-13

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Não são mencionados nenhum software ou versão específicos.
Descrição
Uma falha de injeção de comando poderia permitir que um usuário autenticado executasse comandos do sistema operacional como root por meio de uma solicitação de API especialmente criada.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Authentication

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-4002

Produtos afetados

Q14 Mesh Router Firmware
Q14 Firmware