CVE-2022-45701
البرنامج الثابت (firmware) لجهاز Arris TG2482A حتى الإصدار 9.1.103GEM9 يسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر ميزة أداة ping.
- تم النشر
- 17/02/2023
- محدث
- 09/07/2026
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 06/04/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.7%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
البرنامج الثابت (firmware) لجهاز Arris TG2482A حتى الإصدار 9.1.103GEM9 يسمح بتنفيذ التعليمات البرمجية عن بُعد (RCE) عبر ميزة أداة ping.
المصادر
- CVE-2022-45701استغلال
هذا السكريبت مصمم لاستغلال ثغرات معينة في أجهزة التوجيه عن طريق إرسال حمولات من خلال SNMP (بروتوكول إدارة الشبكات البسيط). يقوم السكريبت بأتمتة عملية التصريح، وتوليد الحمولة، والتنفيذ، مما يسمح بتنفيذ الأوامر عن بعد على الجهاز المستهدف.
ثغرة في البرنامج الثابت لراوتر Arris الإصدار 9.1.103 - استغلال تنفيذ التعليمات البرمجية عن بُعد (RCE) (يتطلب مصادقة) (CVE-2022-45701)
Yerodin Richards · hardware · 06/04/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.