Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-387f-x58r-3vw7

Опубликовано: 05 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8

Описание

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at admin_account.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at admin_account.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

EPSS

Процентиль: 73%
0.00785
Низкий

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8
nvd
больше 1 года назад

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at admin_account.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

CVSS3: 8
fstec
больше 1 года назад

Уязвимость сценария admin_account.cgi встроенного программного обеспечения маршрутизаторов Netgear R8500, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 73%
0.00785
Низкий

8 High

CVSS3

Дефекты

CWE-78