CVE-2021-31575criticalCWE-77

CVE-2021-31575: fallo crítico en MediaTek, Inc. EN7528, EN7580

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear EN7528, EN7580

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 1.7%
En resumen

Config Manager tiene una falla de inyección de comandos que permite a atacantes en la red local ejecutar comandos no autorizados con privilegios elevados, sin interacción del usuario ni permisos especiales.

Detalle técnico

Vulnerabilidad de inyección de comando (CWE-77) en Config Manager debido a validación impropia de entrada permite ejecución remota de código con escalada de privilegios desde un atacante en red proximal. No requiere privilegios adicionales ni interacción del usuario; la explotación es directa mediante entrada malformada.

Resumen generado y traducido por IA a partir de la descripción oficial.
In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210009; Issue ID: OSBNB00123234.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-31573CRITICALCVE-2021-31573EPSS 1.7%CVE-2021-31574CRITICALCVE-2021-31574EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31578—CVE-2021-31578EPSS 1.3%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%