CVE-2022-36309CWE-78

CVE-2022-36309: fallo en Airspan AirVelocity

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AirVelocity

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 25%
Airspan AirVelocity 1500 software versions prior to 15.18.00.2511 have a root command injection vulnerability in the ActiveBank parameter of the recoverySubmit.cgi script running on the eNodeB's web management UI. This issue may affect other AirVelocity and AirSpeed models.
Productos afectados
Airspan · AirVelocity
CVEs relacionadas — Airspan AirVelocity

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-36310—CVE-2022-36310EPSS 1.6%CVE-2022-36306—CVE-2022-36306EPSS 1.0%CVE-2022-36308—CVE-2022-36308EPSS 0.8%CVE-2022-36311—CVE-2022-36311EPSS 0.5%CVE-2022-36312—CVE-2022-36312EPSS 0.3%CVE-2022-36307—CVE-2022-36307EPSS 0.3%