Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6frx-mq4h-6r95

Опубликовано: 15 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.config.smb_admin_name in the apply.cgi interface, thereby gaining root shell privileges.

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.config.smb_admin_name in the apply.cgi interface, thereby gaining root shell privileges.

EPSS

Процентиль: 89%
0.04891
Низкий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 8.8
nvd
почти 2 года назад

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.config.smb_admin_name in the apply.cgi interface, thereby gaining root shell privileges.

CVSS3: 8.8
fstec
почти 2 года назад

Уязвимость интерфейса apply.cgi микропрограммного обеспечения маршрутизатора TRENDnet TEW-827DRU, позволяющая нарушителю повысить свои привилегии до уровня root-пользователя

EPSS

Процентиль: 89%
0.04891
Низкий

8.8 High

CVSS3

Дефекты

CWE-77