CVE-2022-34753 - Внедрение команд ОС в контроллер домашней автоматизации SpaceLogic C-Bus

CVE-2022-34753 — это критическая уязвимость безопасности, классифицированная как CWE-78, что указывает на «Некорректную нейтрализацию специальных элементов, используемых в команде ОС» (обычно называемую «внедрением команд ОС»). Эта уязвимость представляет значительный риск, так как может привести к удаленной эксплуатации с правами root в случае компрометации соответствующей команды.

Затронутые продукты

Эта уязвимость затрагивает следующий продукт:

Наименование продукта: SpaceLogic C-Bus Home Controller (5200WHC2)
Ранее известный как: C-Bus Wiser Home Controller MK2
Версия: V1.31.460 и более ранние

Отказ от ответственности

Предоставленный эксплойт PoC предназначен только для образовательных и информационных целей. Автор не несет ответственности за любое неправомерное использование или ущерб, причиненный в результате эксплуатации этой уязвимости.