Serveis / Alertes

Execució d’ordres de HOME ESPOT CUBE2

ALERTES

30/06/2022

CVE-2022-33948

ALT: (8.8)

CVSS3: 7.8

HOME ESPOT CUBE2 podria permetre a un atacant remot executar ordres arbitraris en el sistema, causat per una vulnerabilitat d’injecció d’ordres del sistema operatiu. En col·locar un servidor DHCP maliciós en el costat WAN del producte, un atacant podria explotar aquesta vulnerabilitat per a executar ordres arbitraris en el sistema.

Sistemes Afectats

  • KDDI CORPORATION HOME SPOT CUBE2 V101
  • KDDI HOME SPOT CUBE2 V102

Remediació

Apliqui l’actualització corresponent al seu sistema.

Referències