Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3428-vpwf-2w42

Опубликовано: 26 апр. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.4

Описание

CSV Injection vulnerability in the Asus RT-N12+ router allows administrator users to inject arbitrary commands or formulas in the client name parameter which can be triggered and executed in a different user session upon exporting to CSV format.

CSV Injection vulnerability in the Asus RT-N12+ router allows administrator users to inject arbitrary commands or formulas in the client name parameter which can be triggered and executed in a different user session upon exporting to CSV format.

EPSS

Процентиль: 11%
0.00036
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 5.4
nvd
почти 2 года назад

CSV Injection vulnerability in the Asus RT-N12+ router allows administrator users to inject arbitrary commands or formulas in the client name parameter which can be triggered and executed in a different user session upon exporting to CSV format.

CVSS3: 5.4
fstec
почти 2 года назад

Уязвимость микропрограммного обеспечения маршрутизаторов ASUS RT-N12+ B1, связанная с непринятием мер по очистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 11%
0.00036
Низкий

5.4 Medium

CVSS3

Дефекты

CWE-77