CVE-2021-37912criticalCWE-78

CVE-2021-37912: fallo crítico en HGiga OAKlouds OAKSv2

HGiga OAKlouds - Command Injection-1

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OAKlouds OAKSv2+ Monitorear OAKlouds OAKSv3

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 2.8%
The HGiga OAKlouds mobile portal does not filter special characters of the Ethernet number parameter of the network interface card setting page. Remote attackers can use this vulnerability to perform command injection and execute arbitrary commands in the system without logging in.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
HGiga · OAKlouds OAKSv2HGiga · OAKlouds OAKSv3
CVEs relacionadas — HGiga OAKlouds OAKSv2

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-37913CRITICALHGiga OAKlouds - Command Injection-2EPSS 2.8%