FICHE CVE

CVE-2022-33328

Publiée le 2022-06-30 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les routeurs Robustel R1510 utilisant la version 3.3.0 sont vulnérables à l'injection de commandes via certains points de terminaison AJAX du serveur web. Un attaquant peut envoyer des paquets réseau spécialement conçus pour exécuter des commandes système arbitraires, pouvant ainsi prendre le contrôle total de l'appareil. Cette opération peut être effectuée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes système · CWE-78

Publiée2022-06-30

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Multiple command injection vulnerabilities exist in the web_server ajax endpoints functionalities of Robustel R1510 3.3.0. A specially-crafted network packets can lead to arbitrary command execution. An attacker can send a sequence of requests to trigger these vulnerabilities.The `/ajax/remove/` API is affected by a command injection vulnerability.