CVE-2021-37912criticalCWE-78

CVE-2021-37912: falha crítica em HGiga OAKlouds OAKSv2

HGiga OAKlouds - Command Injection-1

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar OAKlouds OAKSv2+ Monitorar OAKlouds OAKSv3

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.8epss 2.8%
The HGiga OAKlouds mobile portal does not filter special characters of the Ethernet number parameter of the network interface card setting page. Remote attackers can use this vulnerability to perform command injection and execute arbitrary commands in the system without logging in.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
HGiga · OAKlouds OAKSv2HGiga · OAKlouds OAKSv3
CVEs relacionadas — HGiga OAKlouds OAKSv2

No mesmo produto, das mais perigosas para as menos.

CVE-2021-37913CRITICALHGiga OAKlouds - Command Injection-2EPSS 2.8%