exploitDog

GHSA-4rx4-fcrw-j9p7

Опубликовано: 30 сент. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK A860R V4.1.2cu.5182_B20201027 was discovered to contain a command injection via the component /cgi-bin/downloadFile.cgi.

TOTOLINK A860R V4.1.2cu.5182_B20201027 was discovered to contain a command injection via the component /cgi-bin/downloadFile.cgi.

Ссылки

EPSS

Процентиль: 89%

0.03586

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78

Связанные уязвимости

CVE-2022-40475

CVSS3: 9.8

nvd

почти 4 года назад

TOTOLINK A860R V4.1.2cu.5182_B20201027 was discovered to contain a command injection via the component /cgi-bin/downloadFile.cgi.

EPSS

Процентиль: 89%

0.03586

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78