Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6c7x-4pvf-q257

Опубликовано: 02 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the msg_process function via the Url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the msg_process function via the Url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 89%
0.04535
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6.5
nvd
9 месяцев назад

TOTOLINK CA300-POE V6.2c.884_B20180522 was found to contain a command injection vulnerability in the msg_process function via the Url parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

CVSS3: 6.5
fstec
10 месяцев назад

Уязвимость функции msg_process() микропрограммного обеспечения роутеров TOTOLINK CA300-PoE, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 89%
0.04535
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-77