Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-5fm2-3g7q-5j8c

Опубликовано: 12 авг. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

In TOTOLINK X5000r v9.1.0cu.2350_b20230313, the file /cgi-bin/cstecgi.cgi contains an OS command injection vulnerability in setSyslogCfg . Authenicated Attackers can send malicious packet to execute arbitary commands.

In TOTOLINK X5000r v9.1.0cu.2350_b20230313, the file /cgi-bin/cstecgi.cgi contains an OS command injection vulnerability in setSyslogCfg . Authenicated Attackers can send malicious packet to execute arbitary commands.

EPSS

Процентиль: 90%
0.05403
Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
больше 1 года назад

In TOTOLINK X5000r v9.1.0cu.2350_b20230313, the file /cgi-bin/cstecgi.cgi contains an OS command injection vulnerability in setSyslogCfg . Authenticated Attackers can send malicious packet to execute arbitrary commands.

CVSS3: 8.8
fstec
больше 1 года назад

Уязвимость функции setSyslogCfg() (/cgi-bin/cstecgi.cgi) микропрограммного обеспечения роутеров TOTOLINK X5000R, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 90%
0.05403
Низкий

8.8 High

CVSS3

Дефекты

CWE-78