CVE-2022-32429

CriticoPubblicato

Un problema di bypass dell'autenticazione nel componente http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh di Mega System Technologies Inc MSNSwitch MNT.2408...

Pubblicato: 9 ago 2022
Aggiornato: 3 ago 2024
Assegnazione CNA: mitre
Evidenza osservata: 11 nov 2022

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

75,6%

Alto · prossimi 30 giorni

Percentile: 99,5%
Data del modello: 15 ott 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

Un problema di bypass dell'autenticazione nel componente http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh di Mega System Technologies Inc MSNSwitch MNT.2408 consente a utenti non autenticati di configurare arbitrariamente le impostazioni all'interno dell'applicazione, portando all'esecuzione remota di codice.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

MSNSwitch Firmware MNT.2408 - Authentication BypassModello
http/cves/2022/CVE-2022-32429.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 26 set 2026Revisione: 98ad1e0e66c3Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: regex,status,word($.matchers[*].type)

MSNSwitch Firmware MNT.2408 - Remote Code ExecutionExploit
Eli Fulkerson · hardware · 11 nov 2022

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.