CVE-2022-35733
Chybějící ověřování zranitelnosti kritické funkce v technologii UNIMO Technology Digital Video Rekordéry (UDR-JA1004/JA1008/JA1016 FIRMREWARE VERIES V1.0.20.13 a dříve a UDR-JA1016 Firmware Version V2.0.20.13 a dříve) umožňuje pro vzdálený neautovaný útočník) Spusťte libovolný příkaz OS odesláním speciálně vytvořeného požadavku na webové rozhraní postiženého zařízení.
MISC: http://www.unimo.co.jp/table_notice/index.php?act=1&resid=1643590226-637355
MISC: https://jvn.jp/en/vu/JVNVU90821877/index.html
CVE: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-35733
published: 22. 8. 2022
