Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-27q4-qvjw-mjxw

Опубликовано: 31 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter get_email. After which, they can visit the send_log.cgi endpoint which uses the parameter in a system call to achieve command execution.

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter get_email. After which, they can visit the send_log.cgi endpoint which uses the parameter in a system call to achieve command execution.

EPSS

Процентиль: 65%
0.00507
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
4 месяца назад

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter get_email. After which, they can visit the send_log.cgi endpoint which uses the parameter in a system call to achieve command execution.

CVSS3: 6.8
fstec
9 месяцев назад

Уязвимость функции отправки уведомлений по электронной почте микропрограммного обеспечения маршрутизаторов Netgear WNR854T, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 65%
0.00507
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94