CVE-2022-36323
KrytyczneStreszczenie
Zagrożone urządzenia nieprawidłowo sanitizują pole wejściowe. Może to pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wstrzyknięcie kodu lub uruchomienie powłoki systemowej z uprawnieniami roota.
Ocena ryzyka
Atakujący z dostępem administracyjnym może przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa. Może to skutkować utratą danych lub nieautoryzowanym dostępem do wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń oraz wdrożenie dodatkowych mechanizmów zabezpieczających, aby zminimalizować ryzyko wstrzyknięcia kodu.
Oryginalny opis (angielski, źródło NVD)
Affected devices do not properly sanitize an input field. This could allow an authenticated remote attacker with administrative privileges to inject code or spawn a system root shell.