CVE-2022-43096
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.8epss 0.6%
Em resumo
O dispositivo Mediatrix 4102 possui uma falha de segurança física que permite a qualquer pessoa com acesso físico à porta UART obter controle total (root) do sistema. Isso é perigoso porque ignora todas as proteções de segurança do software.
Detalhe técnico
O Mediatrix 4102 anterior à versão v48.5.2718 expõe uma interface UART não autenticada que permite a atacantes locais com acesso físico executar comandos arbitrários com privilégios de root. O vetor de ataque requer acesso direto ao hardware da porta UART e resulta em comprometimento completo do sistema.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port.
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
n/a · n/a