Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-4vjm-pw8m-56h5

Опубликовано: 10 апр. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Command injection vulnerability found in Tenda G103 v.1.0.0.5 allows attacker to execute arbitrary code via a the language parameter.

Command injection vulnerability found in Tenda G103 v.1.0.0.5 allows attacker to execute arbitrary code via a the language parameter.

EPSS

Процентиль: 94%
0.1235
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

Command injection vulnerability found in Tenda G103 v.1.0.0.5 allows attacker to execute arbitrary code via a the language parameter.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения GPON-терминалов Tenda G103, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды и оказать влияние на целостность, доступность и конфиденциальность защищаемой информации

EPSS

Процентиль: 94%
0.1235
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78