Уязвимость функции FsCreateDir Ajax веб-интерфейса управления микропрограммного обеспечения WLAN-клиента Hirschmann BAT-C2, позволяющая нарушителю выполнять произвольные команды

Уязвимость функции FsCreateDir Ajax веб-интерфейса управления микропрограммного обеспечения WLAN-клиента Hirschmann BAT-C2 связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные команды с помощью параметра dir

CVE: CVE-2022-40282
CVSS v2.0: 9