GHSA-46jg-h552-883r

Опубликовано: 15 дек. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

A Command Injection vulnerability exists in NETGEAR WNR2000v4 version 1.0.0.70. When using HTTP for SOAP authentication, command execution occurs during the process after successful authentication.

Ссылки

EPSS

Процентиль: 87%

0.03126

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-50089

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-50089

CVSS3: 9.8

nvd

около 2 лет назад

A Command Injection vulnerability exists in NETGEAR WNR2000v4 version 1.0.0.70. When using HTTP for SOAP authentication, command execution occurs during the process after successful authentication.

BDU:2023-08940

CVSS3: 8.8

fstec

около 2 лет назад

Уязвимость функции soap_auth() микропрограммного обеспечения беспроводных маршрутизаторов Netgear N300 (WNR2000v4), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 87%

0.03126

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-50089

Дефекты

CWE-77