CVE-2022-27226
تسمح ثغرة CSRF في /api/crontab على أجهزة iRZ Mobile Routers حتى 2022-03-16 للمهاجم بإنشاء إدخال crontab في لوحة إدارة جهاز التوجيه. ونتيجةً لذلك، سينفّذ...
- تم النشر
- 19/03/2022
- محدث
- 03/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 22/03/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تسمح ثغرة CSRF في /api/crontab على أجهزة iRZ Mobile Routers حتى 2022-03-16 للمهاجم بإنشاء إدخال crontab في لوحة إدارة جهاز التوجيه. ونتيجةً لذلك، سينفّذ cronjob الإدخال على الفاصل الزمني الذي يحدده المهاجم، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد، ويتيح للمهاجم الوصول إلى نظام الملفات. بالإضافة إلى ذلك، إذا لم يتم تغيير بيانات الاعتماد الافتراضية لجهاز التوجيه أو اكتشف المهاجم بيانات اعتماد صالحة، يمكن تحقيق تنفيذ التعليمات البرمجية عن بُعد دون تفاعل المستخدم.
المصادر
- ez-iRZاستغلال
استغلال لـ CVE-2022-27226
John Jackson · hardware · 22/03/2022
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.