CRITICAL🇬🇧 English

CVE-2022-37661

CVSS 9.8v3.1pub. 2022-09-14upd. 2024-11-21

SmartRG SR506n 2.5.15 and SR510n 2.6.13 routers are vulnerable to Remote Code Execution (RCE) via the ping host feature.

oryginał EN
CVSS Vector
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

  • Adtran Sr506n

    HW
    Adtran
    wszystkie wersje

  • Adtran Sr506n Firmware

    OS
    Adtran
    2.5.15

  • Adtran Sr510n

    HW
    Adtran
    wszystkie wersje

  • Adtran Sr510n Firmware

    OS
    Adtran
    2.6.13
🔵
ZWERYFIKUJ U PRODUCENTA
Brak jednoznacznych danych o patchu. Sprawdź referencje od producenta.
Tagi
RCE
CWE
Referencje

Powiązane podatności

CVE-2025-22939CRITICAL9.8PL ✓ten sam vendor

Command injection w usłudze telnet urządzeń Adtran 411 ONT — eskalacja do root

CVE-2025-22940CRITICAL9.1PL ✓ten sam vendor

Nieprawidłowa kontrola dostępu w Adtran 411 ONT — nieautoryzowana zmiana hasła administratora

CVE-2025-22937CRITICAL9.8PL ✓ten sam vendor

Privilege escalation w Adtran 411 ONT — krytyczna podatność LPE

CVE-2025-22938CRITICAL9.8PL ✓ten sam vendor

Słabe domyślne hasła w urządzeniu Adtran 411 ONT

CVE-2025-22941CRITICAL9.8PL ✓ten sam vendor

Command injection w interfejsie webowym Adtran 411 ONT — eskalacja do root