CVE-2022-26941criticalCWE-134

CVE-2022-26941: falha crítica em Motorola Mobile Radio

Format string vulnerability in AT+CTGL command in Motorola MTM5000

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Mobile Radio

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.6epss 0.4%
A format string vulnerability exists in Motorola MTM5000 series firmware AT command handler for the AT+CTGL command. An attacker-controllable string is improperly handled, allowing for a write-anything-anywhere scenario. This can be leveraged to obtain arbitrary code execution inside the teds_app binary, which runs with root privileges.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:U/RC:C/CR:X/IR:X/AR:X/MAV:A/MAC:L/MPR:N/MUI:N/MS:C/MC:H/MI:H/MA:H
Produtos afetados
Motorola · Mobile Radio
CVEs relacionadas — Motorola Mobile Radio

No mesmo produto, das mais perigosas para as menos.

CVE-2022-26943HIGHWeak PRNG entropy source used for authentication challenge generation in Motorola MTM5000EPSS 0.4%CVE-2022-26942HIGHMultiple missing pointer validation checks in trusted execution module in Motorola MTM5000EPSS 0.2%CVE-2022-27813HIGHUnconfigured memory protection modules in Motorola MTM5000EPSS 0.2%