CVE-2022-39986explotación observada

CVE-2022-39986

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear billz/raspap-webgui

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

82Vexday Risk Score

Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.

ssvc Actepss 99%
de la publicación al arma23 días
Publicada en NVD1 ago
1ª PoC+23d
metasploit31 jul
VulnCheck+104d
A Command injection vulnerability in RaspAP 2.8.0 thru 2.8.7 allows unauthenticated attackers to execute arbitrary commands via the cfg_id parameter in /ajax/openvpn/activate_ovpncfg.php and /ajax/openvpn/del_ovpncfg.php.
Productos afectados
n/a · n/a
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.