CVE-2022-43096
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El dispositivo Mediatrix 4102 tiene una falla de seguridad física que permite a cualquier persona con acceso físico al puerto UART obtener control total (root) del sistema. Esto es peligroso porque elude todas las protecciones de seguridad del software.
El Mediatrix 4102 anterior a la versión v48.5.2718 expone una interfaz UART no autenticada que permite a atacantes locales con acceso físico ejecutar comandos arbitrarios con privilegios de root. El vector de ataque requiere acceso directo al hardware del puerto UART y resulta en comprometimiento completo del sistema.