CVE-2022-29337

गंभीरप्रकाशित

C-DATA FD702XW-X-R430 v2.1.13_X001 में formlanipv6 के va_cmd पैरामीटर के माध्यम से एक कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड HTTP अनुरोध के माध्यम से मनमाने कमांड निष्पादित करने की...

प्रकाशित: 24 मई 2022
अद्यतन: 3 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

35.5%

मध्यम · अगले 30 दिन

प्रतिशत: 98.4%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2022-29337PoC
C-DATA FD702XW-X-R430 v2.1.13_X001 में formlanipv6 में va_cmd पैरामीटर के माध्यम से एक कमांड इंजेक्शन भेद्यता पाई गई। यह भेद्यता हमलावरों को एक क्राफ्टेड HTTP अनुरोध के माध्यम से मनमाने कमांड निष्पादित करने की अनुमति देती है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।