Към съдържанието

CVE-2022-4873: Netcomm NF20

9.8

CVSS 3.1

7,2%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

On Netcomm router models NF20MESH, NF20, and NL1902 a stack based buffer overflow affects the sessionKey parameter. By providing a specific number of bytes, the instruction pointer is able to be overwritten on the stack and crashes the application at a known location.

Засегнати продукти

  • Netcomm NF20: R6B025
  • Netcomm NF20MESH: R6B025
  • Netcomm NL1902: R6B025

История

  • 11 януари 2023 Публикувано

Други уязвимости в Netcomm NF20

Първоизточници

CVE-2022-4873: Netcomm NF20 | freedomonline.bg