Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2px4-35vj-j3x5

Опубликовано: 02 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.3

Описание

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 55%
0.00869
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6.3
nvd
больше 1 года назад

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the CloudSrvUserdataVersionCheck function via the url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

CVSS3: 6.3
fstec
больше 1 года назад

Уязвимость функции CloudSrvUserdataVersionCheck() микропрограммного обеспечения роутеров TOTOLINK CA300-PoE, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 55%
0.00869
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77