CVE-2022-22140criticalCWE-78

CVE-2022-22140: fallo crítico en TCL LinkHub Mesh Wifi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear LinkHub Mesh Wifi

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 3.9%
An os command injection vulnerability exists in the confsrv ucloud_add_node functionality of TCL LinkHub Mesh Wi-Fi MS1G_00_01.00_14. A specially-crafted network packet can lead to arbitrary command execution. An attacker can send a malicious packet to trigger this vulnerability.
CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
TCL · LinkHub Mesh Wifi
CVEs relacionadas — TCL LinkHub Mesh Wifi

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-21178CRITICALCVE-2022-21178EPSS 3.8%CVE-2022-23919HIGHCVE-2022-23919EPSS 1.3%CVE-2022-23918HIGHCVE-2022-23918EPSS 1.3%CVE-2022-23103HIGHCVE-2022-23103EPSS 1.3%CVE-2022-26009HIGHCVE-2022-26009EPSS 1.3%CVE-2022-24029CRITICALCVE-2022-24029EPSS 1.3%