CVE-2022-44149
Nexxt Amp300 ARN02304U8 42.103.1.5095 और 80.103.2.5045 उपकरणों पर वेब सेवा, goform/sysTools घटक की ping सुविधा के JSON host फ़ील्ड में &telnetd रखकर दूरस्थ OS कमांड निष्पादन की अनुमति...
- प्रकाशित
- 6 जन॰ 2023
- अद्यतन
- 9 अप्रैल 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 1 अप्रैल 2023
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Nexxt Amp300 ARN02304U8 42.103.1.5095 और 80.103.2.5045 उपकरणों पर वेब सेवा, goform/sysTools घटक की ping सुविधा के JSON host फ़ील्ड में &telnetd रखकर दूरस्थ OS कमांड निष्पादन की अनुमति देती है। प्रमाणीकरण आवश्यक है।
स्रोत
- CVE-2022-44149एक्सप्लॉइट
CVE-2022-44149 राउटर भेद्यता का परीक्षण करने के लिए Python स्क्रिप्ट, वेब इंटरफ़ेस पर प्रमाणित पेलोड डिलीवरी के माध्यम से, सुरक्षा मूल्यांकन के लिए लॉगिंग के साथ।
CVE-2022-44149 के लिए POC एक्सप्लॉइट
Yerodin Richards · hardware · 1 अप्रैल 2023
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।