BDU:2022-05358

Уязвимость микропрограммного обеспечения роутера KDDI Home Spot Cube2, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды операционной системы

Опубликовано: 2022-08-29

Описание

Уязвимость микропрограммного обеспечения роутера KDDI Home Spot Cube2 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды операционной системы

Затрагиваемое ПО и версии

Home Spot Cube2 (до 102 включительно)

Способ устранения

Организационные меры:
1. Ограничить использование роутеров KDDI Home Spot Cube2
2. Использование аналогичного программно-аппаратного средства

Оценка CVSS

Балл	8.3 — высокая опасность

Источники и патчи

https://jvn.jp/en/jp/JVN41017328/index.html https://www.au.com/support/service/mobile/guide/wlan/home_spot_cube_2/https://vuldb.com/?id.203184

Проверьте безопасность своего сайта и почты → Полная проверка домена