漏洞标题
N/A
漏洞描述信息
在Qualcomm QCMAP软件套件在2020年10月发布之前的版本中，QCMAP_CLI工具在处理SetGatewayUrl()请求时，未验证输入，而是使用系统()调用。具有 shell 访问权限的本地攻击者可以通过 shell 字符传递 shell 元字符并执行任意命令。如果 QCMAP_CLI可以通过sudo或setuid运行，这也可以提升权限到 root。此版本的 QCMAP 用于许多类型的网络设备，主要包括移动热点和LTE路由器。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
The QCMAP_CLI utility in the Qualcomm QCMAP software suite prior to versions released in October 2020 uses a system() call without validating the input, while handling a SetGatewayUrl() request. A local attacker with shell access can pass shell metacharacters and run arbitrary commands. If QCMAP_CLI can be run via sudo or setuid, this also allows elevating privileges to root. This version of QCMAP is used in many kinds of networking devices, primarily mobile hotspots and LTE routers.
CVSS信息
N/A
漏洞类别
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
漏洞标题
Qualcomm QCMAP 操作系统命令注入漏洞
漏洞描述信息
Qualcomm QCMAP是美国高通（Qualcomm）公司的基于Linux的移动电话的数据接入点。 高通 QCMAP CLI 2020年10月版本 存在安全漏洞，该漏洞源于使用system()调用，而不验证输入，同时处理SetGatewayUrl()请求。攻击者可利用该漏洞可以传递shell元字符并运行任意命令。
CVSS信息
N/A
漏洞类别
授权问题