CVE-2022-3086

highPriorität · verfolgen · 30EPSS 0.003 · 24. PerzentilEURUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.32% (24th) EPSS

CVSS 7.6 · high

Is it mine?

69 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cisa_csaf_ot

EPSS · bewertet 2026-10-27

Cradlepoint IBR600 NCOS versions 6.5.0.160bc2e and prior are vulnerable to shell escape, which enables local attackers with non-superuser credentials to gain full, unrestrictive shell access which may allow an attacker to execute arbitrary code.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Noch kein Hersteller-Fix; eine Mitigation ist verfügbar.

MitigationCradlepoint IBR600 NetCloud OS (NCOS)cisa_csaf_ot
Cradlepoint recommends users to update to at least version: NCOS v7.22.70

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.17.6highCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 0.9 · Auswirkung 6

v3.07.1highCVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · CISA US

v3.18.4highAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · ENISA EU

v3.17.1highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Nsecondary · ics-cert@hq.dhs.gov USAusnutzbarkeit 1.8 · Auswirkung 5.2

v3.17highCVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-1263USCWE-77USCWE-77USCWE-77US

betroffene Produkte (69)

Betroffene Produkte und Versionsbereiche.

IBR600 - Cradlepoint IBR600 NetCloud OS (NCOS) Version: 6.5.0.160bc2e and prioralle Versionencisa_csaf_otUS
Cradlepoint Cradlepoint IBR600 NetCloud OS (NCOS)≤ 6.5.0.160bc2ecisa_csaf_otUS
Cradlepoint IBR600≤ 0 ≤6.5.0.160bc2eenisa_euvdEU
Cradlepoint NetCloud OS≤ 7.22.70fstec_bduRU
Moxa Inc. UC-2100 Series1.3 → 1.5fstec_bduRU
Moxa Inc. UC-2100-W Series1.3 → 1.5fstec_bduRU
Moxa Inc. UC-3100 Series1.2 → 2.0fstec_bduRU
Moxa Inc. UC-5100 Series≤ 1.2fstec_bduRU
Moxa Inc. UC-8100 Series≤ 1.2fstec_bduRU
Moxa Inc. UC-8100A-ME-T Series1.0 → 1.1fstec_bduRU
Moxa Inc. UC-8200 Series1.0 → 2.4fstec_bduRU
Moxa Inc. UC-8410A Series≤ 2.2fstec_bduRU
Moxa Inc. UC-8540 Series1.0 → 1.2fstec_bduRU
Moxa Inc. UC-8580 Series≤ 1.1fstec_bduRU
moxa uc-2101-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2101-lx_firmware:*:*:*:*:*:*:*:*
moxa uc-2102-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2102-lx_firmware:*:*:*:*:*:*:*:*
moxa uc-2104-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2104-lx_firmware:*:*:*:*:*:*:*:*
moxa uc-2111-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2111-lx_firmware:*:*:*:*:*:*:*:*
moxa uc-2112-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2112-lx_firmware:*:*:*:*:*:*:*:*
moxa uc-2114-t-lx firmware1.3 → 1.5nvdUScpe:2.3:o:moxa:uc-2114-t-lx_firmware:*:*:*:*:*:*:*:*

20 von 69 angezeigt

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-22-321-02Cradlepoint IBR6002022-11-17icsa · cisa_csaf_otUS
Successful exploitation of this vulnerability could allow an attacker to execute code and native system commands.

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2022-12-02geändert 2026-06-17

Referenzen (8)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan