CVE:CVE-2022-28373
CNNVD:CNNVD-202207-1293
Verizon 5G Home LVSKIHP是美国Verizon公司的一款一体化集成调制解调器和路由器。可提供对 Verizon Wireless 5G 无线家庭互联网服务的访问。
Verizon 5G Home LVSKIHP InDoorUnit (IDU) 3.4.66.162版本存在安全漏洞，该漏洞源于没有正确处理/usr/lib/lua/luci/crtc.lua中crtcrpc JSON监听器的crtcreadpartition函数中用户控制的参数。本地网络上的远程攻击者可以注入shell元字符，以root身份实现远程代码执行。
solution:Upgrade verizon lvskihp_indoorunit_firmware to a higher version than 3.4.66.162,and avoid the version 3.4.66.162