CVE-2018-14839criticalbajo ataqueCWE-78

CVE-2018-14839

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear N1A1 NAS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

80Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 89%
de la publicación al arma
Publicada en NVD14 may
CISA KEV+1046d
Acción exigida por CISAplazo federal: 2022-04-15

Apply updates per vendor instructions.

En resumen

Un dispositivo NAS de LG con firmware 3718.510 permite que atacantes ejecuten código arbitrario remotamente mediante solicitudes HTTP POST especialmente diseñadas. Esto es crítico porque cualquier persona con acceso a la red puede controlar completamente el dispositivo.

Detalle técnico

Vulnerabilidad CWE-78 de inyección de comandos en LG N1A1 NAS 3718.510 accesible a través de parámetros HTTP POST sin validación ni sanitización adecuada de entrada. Atacantes remotos no autenticados pueden ejecutar comandos arbitrarios del sistema, comprometiendo totalmente el dispositivo sin requerir interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

LG N1A1 NAS 3718.510 is affected by: Remote Command Execution. The impact is: execute arbitrary code (remote). The attack vector is: HTTP POST with parameters.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a