Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-2wh9-3rpj-fmj7

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.2

Описание

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands during group creation via the "groupname" parameter.

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands during group creation via the "groupname" parameter.

EPSS

Процентиль: 94%
0.12645
Средний

7.2 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 7.2
nvd
около 7 лет назад

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands during group creation via the "groupname" parameter.

EPSS

Процентиль: 94%
0.12645
Средний

7.2 High

CVSS3

Дефекты

CWE-78