GHSA-75cq-q7qc-2mc2

Опубликовано: 08 апр. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 8.8

Описание

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a remote code execution (RCE) vulnerability via the FileName parameter in the setUpgradeFW function.

Ссылки

EPSS

Процентиль: 61%

0.00979

Низкий

8.8 High

CVSS3

CVE ID

CVE-2024-31809

Дефекты

CWE-75

Связанные уязвимости

CVE-2024-31809

CVSS3: 8.8

nvd

больше 2 лет назад

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a remote code execution (RCE) vulnerability via the FileName parameter in the setUpgradeFW function.

BDU:2025-03207

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость функции setUpgradeFW() микропрограммного обеспечения роутеров TOTOLINK EX200, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 61%

0.00979

Низкий

8.8 High

CVSS3

CVE ID

CVE-2024-31809

Дефекты

CWE-75