CVE-2022-36323
CriticalSummary
Zagrożone urządzenia nieprawidłowo sanitizują pole wejściowe. Może to pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.
Risk Assessment
Atakujący z dostępem administracyjnym może przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa. Może to skutkować utratą danych lub nieautoryzowanym dostępem do wrażliwych informacji.
Recommendation
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko wstrzyknięcia kodu.
Original NVD description (English source)
Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell.