CVE-2021-31573criticalCWE-77

CVE-2021-31573: fallo crítico en MediaTek, Inc. EN7528, EN7580

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EN7528, EN7580

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.7%
En resumen

Config Manager tiene una falla que permite a atacantes en la misma red ejecutar comandos maliciosos enviando entrada especialmente diseñada, tomando control del sistema sin necesidad de permisos especiales ni acción del usuario.

Detalle técnico

Vulnerabilidad de inyección de comando (CWE-77) en Config Manager resulta de validación insuficiente de entrada, permitiendo que un atacante proximal inyecte comandos arbitrarios del sistema operativo a través de parámetros no filtrados; la explotación exitosa requiere acceso a la red pero sin privilegios elevados, resultando en compromiso total mediante escalada de privilegios.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210009; Issue ID: OSBNB00123234.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31575CRITICALCVE-2021-31575EPSS 1.7%CVE-2021-31574CRITICALCVE-2021-31574EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31578—CVE-2021-31578EPSS 1.3%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%