exploitDog

GHSA-5fxf-m765-2wf6

Опубликовано: 11 янв. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the ip parameter in the setDmzCfg function.

TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the ip parameter in the setDmzCfg function.

Ссылки

EPSS

Процентиль: 85%

0.02681

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-78

Связанные уязвимости

CVE-2024-23060

CVSS3: 9.8

nvd

около 2 лет назад

TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the ip parameter in the setDmzCfg function.

BDU:2025-11294

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции setDmzCfg() микропрограммного обеспечения роутеров TOTOLINK A3300R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 85%

0.02681

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-78