CVE-2022-4221 – OS command injection in ASUS M25 NAS

https://notcve.org/view.php?id=CVE-2022-4221

Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in Asus NAS-M25 allows an unauthenticated attacker to inject arbitrary OS commands via unsanitized cookie values.This issue affects NAS-M25: through 1.0.1.7. La neutralización inadecuada de elementos especiales utilizados en una vulnerabilidad de comando del Sistema Operativo ('inyección de comando del Sistema Operativo') en Asus NAS-M25 permite que un atacante no autenticado inyecte comandos del Sistema Operativo arbitrarios a través de valores de cookies no sanitizados. Este problema afecta a NAS-M25: hasta 1.0.1.7. • https://onekey.com/blog/security-advisory-asus-m25-nas-vulnerability • CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') •