CVE-2022-34753 - SpaceLogic C-Bus Home Controller의 OS 명령 주입

CVE-2022-34753은 CWE-78로 분류된 심각한 보안 취약점으로, "OS 명령에 사용되는 특수 요소의 부적절한 중화"(일반적으로 'OS 명령 주입'이라고 함)를 나타냅니다. 이 취약점은 영향을 받는 명령이 손상될 경우 원격 루트 악용으로 이어질 수 있어 상당한 위험을 초래합니다.

영향을 받는 제품

이 취약점은 다음 제품에 영향을 미칩니다:

제품명: SpaceLogic C-Bus Home Controller (5200WHC2)
이전 명칭: C-Bus Wiser Home Controller MK2
버전: V1.31.460 및 이전 버전

면책 조항

제공된 PoC 익스플로잇은 교육 및 정보 제공 목적으로만 사용됩니다. 작성자는 이 취약점의 악용으로 인한 오용이나 피해에 대해 책임을 지지 않습니다.