GHSA-3pm3-vpvc-2wpp

Опубликовано: 16 мар. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.

Ссылки

EPSS

Процентиль: 100%

0.92752

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2023-25280

Дефекты

CWE-78

Связанные уязвимости

CVE-2023-25280

CVSS3: 9.8

nvd

почти 3 года назад

OS Command injection vulnerability in D-Link DIR820LA1_FW105B03 allows attackers to escalate privileges to root via a crafted payload with the ping_addr parameter to ping.ccp.

BDU:2023-02134

CVSS3: 9.8

fstec

около 3 лет назад

Уязвимость компонента ping.ccp микропрограммного обеспечения маршрутизаторов D-Link DIR820LA1, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%

0.92752

Критический

9.8 Critical

CVSS3

CVE ID

CVE-2023-25280

Дефекты

CWE-78