CVE-2022-45701

WysokieCVSS 8.8

Opublikowano: 17/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

42.33%

Percentyl 99 - wyżej niż 99% wszystkich znanych CVE

Streszczenie

Podatność w oprogramowaniu sprzętowym routera Arris TG2482A do wersji 9.1.103GEM9 umożliwia zdalne wykonanie kodu (RCE) poprzez funkcję ping. Atakujący może wykorzystać tę lukę do przejęcia kontroli nad urządzeniem.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości zdalnego przejęcia kontroli nad routerem, co może prowadzić do naruszenia poufności i integralności danych sieciowych oraz dalszych ataków na infrastrukturę.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Arris TG2482A do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do funkcji ping z zewnętrznych sieci.

Oryginalny opis (angielski, źródło NVD)

Arris TG2482A firmware through 9.1.103GEM9 allow Remote Code Execution (RCE) via the ping utility feature.