exploitDog

GHSA-743m-83p4-9349

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication.

Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication.

Ссылки

EPSS

Процентиль: 100%

0.94106

Критический

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78

CWE-918

Связанные уязвимости

CVE-2021-27561

CVSS3: 9.8

nvd

больше 4 лет назад

Yealink Device Management (DM) 3.6.0.20 allows command injection as root via the /sm/api/v1/firewall/zone/services URI, without authentication.

BDU:2021-05833

CVSS3: 9.8

fstec

почти 5 лет назад

Уязвимость платформа управления устройствами Yealink Device Management, позволяющая нарушителю выполнить произвольную команду

EPSS

Процентиль: 100%

0.94106

Критический

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78

CWE-918