Vulnerabilidad en Alotcer - AR7088H-A (CVE-2022-46372)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-20 Validación incorrecta de entrada

Fecha de publicación:

12/01/2023

Última modificación:

08/04/2025

Descripción

Alotcer - AR7088H-A versión de firmware 16.10.3 subre de una vulnerabilidad de ejecución de comandos. La validación incorrecta de un campo de entrada no especificado puede permitir la ejecución de comandos autenticados.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Alto
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto