Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2mfw-8h6x-jgc4

Опубликовано: 21 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Command Injection vulnerability in D-Link Dir 816 with firmware version DIR-816_A2_v1.10CNB04 allows attackers to run arbitrary commands via the urlAdd parameter.

Command Injection vulnerability in D-Link Dir 816 with firmware version DIR-816_A2_v1.10CNB04 allows attackers to run arbitrary commands via the urlAdd parameter.

EPSS

Процентиль: 90%
0.05633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
почти 2 года назад

Command Injection vulnerability in D-Link Dir 816 with firmware version DIR-816_A2_v1.10CNB04 allows attackers to run arbitrary commands via the urlAdd parameter.

CVSS3: 9.8
fstec
около 3 лет назад

Уязвимость микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-816 A2, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

EPSS

Процентиль: 90%
0.05633
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77