Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-8gcq-hc82-pqq2

Опубликовано: 13 мар. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

OS Command injection vulnerability in D-Link DIR-867 DIR_867_FW1.30B07 allows attackers to execute arbitrary commands via a crafted LocalIPAddress parameter for the SetVirtualServerSettings to HNAP1.

OS Command injection vulnerability in D-Link DIR-867 DIR_867_FW1.30B07 allows attackers to execute arbitrary commands via a crafted LocalIPAddress parameter for the SetVirtualServerSettings to HNAP1.

EPSS

Процентиль: 85%
0.02449
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

OS Command injection vulnerability in D-Link DIR-867 DIR_867_FW1.30B07 allows attackers to execute arbitrary commands via a crafted LocalIPAddress parameter for the SetVirtualServerSettings to HNAP1.

CVSS3: 9.8
fstec
почти 3 года назад

Уязвимость функции SetVirtualServerSettings микропрограммного обеспечения маршрутизаторов D-Link DIR-867, позволяющая нарушителю выполнить произвольные команды в операционной системе устройства от имени root-пользователя

EPSS

Процентиль: 85%
0.02449
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-78