GHSA-3864-88qj-q5jc

Опубликовано: 06 мая 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailex parameter.

Ссылки

EPSS

Процентиль: 96%

0.11087

Средний

6.5 Medium

CVSS3

CVE ID

CVE-2025-45488

Дефекты

CWE-77

Связанные уязвимости

CVE-2025-45488

CVSS3: 9.8

nvd

больше 1 года назад

Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability in the runtime.ddnsStatus DynDNS function via the mailex parameter.

BDU:2025-11328

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость функции runtime.ddnsStatus() микропрограммного обеспечения маршрутизаторов Linksys E5600, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 96%

0.11087

Средний

6.5 Medium

CVSS3

CVE ID

CVE-2025-45488

Дефекты

CWE-77