发布日期：2023-12-25
更新日期：2024-03-14

受影响系统：

Nokia Nokia NFM-T R19.9

描述：

---

CVE(CAN) ID: CVE-2022-39818

Nokia NFM-T是芬兰诺基亚（Nokia）公司的一个传输网络功能管理器。
Nokia NFM-T R19.9版本的cmd HTTP GET参数的VM管理器网络用户界面的/cgi-bin/R19.9/log.pl存在操作系统命令注入漏洞，具有根权限且经过身份认证的攻击者可利用该漏洞执行操作系统上的命令。

<**>

建议：

---

厂商补丁：

Nokia
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.nokia.com

浏览次数：610
严重程度：0（网友投票）