Nexxt Amp300 ARN02304U8 42.103.1.5095 और 80.103.2.5045 उपकरणों पर वेब सेवा, goform/sysTools घटक की ping सुविधा के JSON host फ़ील्ड में &telnetd रखकर दूरस्थ OS कमांड निष्पादन की अनुमति...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Nexxt Amp300 ARN02304U8 42.103.1.5095 और 80.103.2.5045 उपकरणों पर वेब सेवा, goform/sysTools घटक की ping सुविधा के JSON host फ़ील्ड में &telnetd रखकर दूरस्थ OS कमांड निष्पादन की अनुमति देती है। प्रमाणीकरण आवश्यक है।
CVE-2022-44149 राउटर भेद्यता का परीक्षण करने के लिए Python स्क्रिप्ट, वेब इंटरफ़ेस पर प्रमाणित पेलोड डिलीवरी के माध्यम से, सुरक्षा मूल्यांकन के लिए लॉगिंग के साथ।
CVE-2022-44149 के लिए POC एक्सप्लॉइट
Yerodin Richards · hardware · 1 अप्रैल 2023
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।