Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-3w98-hgq4-9vr4

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

On D-Link DIR-550A and DIR-604M devices through v2.10KR, a malicious user can forge an HTTP request to inject operating system commands that can be executed on the device with higher privileges, aka remote code execution.

On D-Link DIR-550A and DIR-604M devices through v2.10KR, a malicious user can forge an HTTP request to inject operating system commands that can be executed on the device with higher privileges, aka remote code execution.

EPSS

Процентиль: 85%
0.02646
Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
больше 7 лет назад

On D-Link DIR-550A and DIR-604M devices through v2.10KR, a malicious user can forge an HTTP request to inject operating system commands that can be executed on the device with higher privileges, aka remote code execution.

CVSS3: 8.8
fstec
больше 7 лет назад

Уязвимость микропрограммного обеспечения маршрутизаторов D-Link DIR-550A и DIR-604M, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 85%
0.02646
Низкий

8.8 High

CVSS3

Дефекты

CWE-78