Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2px4-35vj-j3x5

Опубликовано: 02 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.3

Описание

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 90%
0.05769
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6.3
nvd
9 месяцев назад

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

CVSS3: 6.3
fstec
10 месяцев назад

Уязвимость функции CloudSrvUserdataVersionCheck() микропрограммного обеспечения роутеров TOTOLINK CA300-PoE, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%
0.05769
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77