FICHE CVE
CVE-2022-22986
Publiée le 2022-03-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les passerelles des séries Netcommunity OG410X et OG810X utilisant la version 2.28 ou antérieure du firmware sont concernées. Un attaquant présent sur le même réseau local peut exécuter des commandes arbitraires du système d'exploitation en téléchargeant un fichier de configuration spécialement conçu. Cette attaque ne nécessite ni authentification ni interaction de l'utilisateur pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueAdjacent
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Netcommunity OG410X and OG810X series (Netcommunity OG410Xa, OG410Xi, OG810Xa, and OG810Xi firmware Ver.2.28 and earlier) allow an attacker on the adjacent network to execute an arbitrary OS command via a specially crafted config file.