Към съдържанието
Търсене

CVE-2022-21143: Airspan Networks MMP, инжекция

7.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

MMP: All versions prior to v1.0.3, PTP C-series: Device versions prior to v2.8.6.1, and PTMP C-series and A5x: Device versions prior to v2.5.4.1 does not properly sanitize user input on several locations, which may allow an attacker to inject arbitrary commands.

Засегнати продукти

  • Airspan Networks MMP: unspecified преди v1.0.3
  • Airspan Networks PTP C-series: unspecified преди v2.8.6.1
  • Airspan Networks PTMP C-series and A5x: unspecified преди v2.5.4.1

Вид слабост

История

  • 18 февруари 2022 Публикувано

Други уязвимости в Airspan Networks MMP

Първоизточници

CVE-2022-21143: Airspan Networks MMP, инжекция | freedomonline.bg