Към съдържанието
Търсене

CVE-2022-1359: Cambium Networks cnMaestro, инжекция

5.7

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The affected On-Premise cnMaestro is vulnerable to an arbitrary file-write through improper limitation of a pathname to a restricted directory inside a specific route. If an attacker supplied path traversal charters (../) as part of a filename, the server will save the file where the attacker chooses. This could allow an attacker to write any data to any file in the server.

Засегнати продукти

  • Cambium Networks cnMaestro: unspecified преди 3.0.3-r32; unspecified преди 2.4.2-r29; unspecified преди 3.0.0-r34

Вид слабост

История

  • 17 май 2022 Публикувано

Други уязвимости в Cambium Networks cnMaestro

Първоизточници

CVE-2022-1359: Cambium Networks cnMaestro, инжекция | freedomonline.bg