Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-69j5-58xf-9g4v

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

System command injection in formAliasIp in TOTOLINK A3002RU version 1.0.8 allows attackers to execute system commands via the "ipAddr" POST parameter.

System command injection in formAliasIp in TOTOLINK A3002RU version 1.0.8 allows attackers to execute system commands via the "ipAddr" POST parameter.

EPSS

Процентиль: 94%
0.15297
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
около 7 лет назад

System command injection in formAliasIp in TOTOLINK A3002RU version 1.0.8 allows attackers to execute system commands via the "ipAddr" POST parameter.

EPSS

Процентиль: 94%
0.15297
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78