CVE-2022-39066

CVSS 8.8 HIGHEPSS 26.5%CWE-89

Vexday Risk Score

26Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.8EPSS 26.5%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

22 nov 2022Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

There is a SQL injection vulnerability in ZTE MF286R. Due to insufficient validation of the input parameters of the phonebook interface, an authenticated attacker could use the vulnerability to execute arbitrary SQL injection.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

n/a · MF286R

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://support.zte.com.cn/support/news/LoopholeInfoDetail.aspx?newsId=1027744