Command Injection in Galleon NTS-6002-GPS (CVE-2022-27224)
Summary
Command injection in Galleon NTS-6002-GPS (CVE-2022-27224). Successful exploitation can lead to full system takeover.
Original description
The description as published by the source.
An issue was discovered in Galleon NTS-6002-GPS 4.14.103-Galleon-NTS-6002.V12 4. An authenticated attacker can perform command injection as root via shell metacharacters within the Network Tools section of the web-management interface. All three networking tools are affected (Ping, Traceroute, and DNS Lookup) and their respective input fields (ping_address, trace_address, nslookup_address).
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Galleon NTS-6002-GPSにおいて、認証済み攻撃者がネットワークツールセクションを通じてrootとしてコマンドインジェクションを行える脆弱性が発見されました。この問題は、Ping、Traceroute、およびDNS Lookupの各入力フィールドに影響を与えます。脆弱性の修正パッチが提供されています。
Galleon NTS-6002-GPSにおける認証済み攻撃者によるコマンドインジェクションの脆弱性。
Network ToolsセクションのPing、Traceroute、DNS Lookupの入力フィールド。
認証済み攻撃者がroot権限でコマンドを実行できるため、深刻な脆弱性です。
最新の修正パッチを適用する。
システムをネットワークから隔離し、信頼できるユーザーのみアクセス可能にする。
管理インターフェースでの不正なコマンド実行のログを確認する。
References
- exploit pentestpartners.com
- web gist.github.com
- web galsys.co.uk
- web nvd.nist.gov
- web pentestpartners.com
- web github.com