CVE-2022-28704
Vulnérabilité non évaluée dans Rakuten Casa (Rakuten Mobile, Inc.)
CVSS 0.0 · Non évaluée
EPSS 2.7%
Rakuten Mobile, Inc.•Rakuten Casa•Versions : version AP_F_V1_4_1 or AP_F_V2_0_0
Description
Improper access control vulnerability in Rakuten Casa version AP_F_V1_4_1 or AP_F_V2_0_0 allows a remote attacker to log in with the root privilege and perform an arbitrary operation if the product is in its default settings in which is set to accept SSH connections from the WAN side, and is also connected to the Internet with the authentication information unchanged from the default settings.
Gravité et risque d'exploitation
CVE-2022-28704 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.71 %, ce qui la place devant 85.8 % des CVE référencées.
Que faire ?
- Vérifiez si Rakuten Casa (versions version AP_F_V1_4_1 or AP_F_V2_0_0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.