CVE-2021-31574criticalCWE-77

CVE-2021-31574: fallo crítico en MediaTek, Inc. EN7528, EN7580

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EN7528, EN7580

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.7%
En resumen

Config Manager tiene una falla de inyección de comando que permite a atacantes en la red local ejecutar comandos no autorizados y obtener privilegios de administrador sin necesidad de interacción del usuario o permisos especiales.

Detalle técnico

Inyección de comando (CWE-77) en Config Manager debida a validación insuficiente de entrada permite que atacantes de red proximal escalen privilegios mediante entrada manipulada; no se requiere interacción del usuario. El vector de explotación es de red proximal sin autenticación; el impacto incluye compromiso total del sistema.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210009; Issue ID: OSBNB00123234.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31575CRITICALCVE-2021-31575EPSS 1.7%CVE-2021-31573CRITICALCVE-2021-31573EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31578—CVE-2021-31578EPSS 1.3%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%