BDU:2022-03571

Опубликовано: 24 фев. 2022

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

Уязвимость функции "Main" микропрограммного обеспечения роутеров TOTOLINK A3000RU связана с недостаточной проверкой аргументов, передаваемых в команду. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольную команду через параметр QUERY_STRING

Вендор

TOTOLink

Наименование ПО

A3000RU

Версия ПО

5.9c.2280_B20180512 (A3000RU)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование роутеров TOTOLINK A3000RU

2. Использование аналогичного программно-аппаратного средства

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-25075
CVE

EPSS

Процентиль: 97%

0.43148

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2022-25075

CVSS3: 9.8

nvd

больше 3 лет назад

TOTOLink A3000RU V5.9c.2280_B20180512 was discovered to contain a command injection vulnerability in the "Main" function. This vulnerability allows attackers to execute arbitrary commands via the QUERY_STRING parameter.

GHSA-xxx5-wj7r-x3hv

CVSS3: 9.8

github

больше 3 лет назад

EPSS

Процентиль: 97%

0.43148

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2