6.5Mittel
CVE-2022-45899
Beschreibung
Nokia Broadcast Message Center (BMC) before 13.1 allows an unauthenticated remote attacker to do OS command injection as root via shell metacharacters in the Log Scanner Search Pattern field.
Schwachstellentyp (CWE):
CWE-78
Daten: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Wiedergegeben wie in der Quelle, auf Englisch.
Betroffene Produkte und Versionen
| Hersteller | Produkt | Versionen | |
|---|---|---|---|
| nokia | broadcast message center | < 13.1 |
Referenzen und Patches
- https://nokia.com Not Applicable
- https://www.exploit-db.com/exploits/51896 ExploitThird Party Advisory
CPE-Treffer (NVD) (1)
cpe:2.3:a:nokia:broadcast_message_center:*:*:*:*:*:*:*:*< 13.1