CVE-2022-36310CWE-242

CVE-2022-36310: fallo en Airspan AirVelocity

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AirVelocity

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.6%
Airspan AirVelocity 1500 software prior to version 15.18.00.2511 had NET-SNMP-EXTEND-MIB enabled on its snmpd service, enabling an attacker with SNMP write abilities to execute commands as root on the eNodeB. This issue may affect other AirVelocity and AirSpeed models.
Productos afectados
Airspan · AirVelocity
CVEs relacionadas — Airspan AirVelocity

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-36309—CVE-2022-36309EPSS 25.2%CVE-2022-36306—CVE-2022-36306EPSS 1.0%CVE-2022-36308—CVE-2022-36308EPSS 0.8%CVE-2022-36311—CVE-2022-36311EPSS 0.5%CVE-2022-36312—CVE-2022-36312EPSS 0.3%CVE-2022-36307—CVE-2022-36307EPSS 0.3%