exploitDog

GHSA-7623-88v7-h6qf

Опубликовано: 07 дек. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Tenda AX9 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

Tenda AX9 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

Ссылки

EPSS

Процентиль: 83%

0.01975

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-49431

CVSS3: 9.8

nvd

около 2 лет назад

Tenda AX9 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

EPSS

Процентиль: 83%

0.01975

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77