جزئیات آسیب‌پذیری

CVE-2024-45721

Sharp Wi-Fi STATION SH-52BSharp Wi-Fi STATION SH-54CSharp home 5G HR02
CVSS 3.0
7.2بالا

شرح رسمی (انگلیسی)

home 5G HR02, Wi-Fi STATION SH-52B, and Wi-Fi STATION SH-54C contain an OS command injection vulnerability in the HOST name configuration screen. An arbitrary OS command may be executed with the root privilege by an administrative user.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 3.0 CVEProject cvelistV5 (CNA) (jpcert) CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Sharp Corporation Wi-Fi STATION SH-52B S3.87.11 and earlier CVEProject cvelistV5 (CNA)
Sharp Corporation Wi-Fi STATION SH-54C S6.60.00 and earlier CVEProject cvelistV5 (CNA)
Sharp Corporation home 5G HR02 S5.82.00 and earlier CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۰/۰۳
آخرین به‌روزرسانی
۱۴۰۳/۱۰/۰۴
وضعیت
منتشرشده
صادرکننده (CNA)
jpcert

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper neutralization of special elements used in an OS command ('OS Command Injection')