CVE-2021-31574criticalCWE-77

CVE-2021-31574: falha crítica em MediaTek, Inc. EN7528, EN7580

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar EN7528, EN7580

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 1.7%
Em resumo

O Config Manager possui uma falha de injeção de comando que permite que invasores na rede local executem comandos não autorizados e obtenham privilégios de administrador sem precisar de interação do usuário ou permissões especiais.

Detalhe técnico

Injeção de comando (CWE-77) no Config Manager causada por validação inadequada de entrada permite que invasores na rede proximal escalonem privilégios através de entrada manipulada; nenhuma interação do usuário é necessária. O vetor de exploração é de rede proximal sem autenticação; o impacto inclui comprometimento completo do sistema.

Resumo gerado e traduzido por IA a partir da descrição oficial.
In Config Manager, there is a possible command injection due to improper input validation. This could lead to remote escalation of privilege from a proximal attacker with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: A20210009; Issue ID: OSBNB00123234.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
MediaTek, Inc. · EN7528, EN7580
CVEs relacionadas — MediaTek, Inc. EN7528, EN7580

No mesmo produto, das mais perigosas para as menos.

CVE-2021-31575CRITICALCVE-2021-31575EPSS 1.7%CVE-2021-31573CRITICALCVE-2021-31573EPSS 1.7%CVE-2022-32665CRITICALCVE-2022-32665EPSS 1.6%CVE-2021-31578—CVE-2021-31578EPSS 1.3%CVE-2021-31577—CVE-2021-31577EPSS 1.1%CVE-2021-31576—CVE-2021-31576EPSS 1.0%