exploitDog

GHSA-9m9w-f4f8-v4fh

Опубликовано: 26 авг. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 7.8

Описание

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a command injection vulnerability via the FileName parameter in the function UploadFirmwareFile.

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a command injection vulnerability via the FileName parameter in the function UploadFirmwareFile.

Ссылки

EPSS

Процентиль: 79%

0.01274

Низкий

7.8 High

CVSS3

CVE ID

Дефекты

CWE-77

Связанные уязвимости

CVE-2022-37076

CVSS3: 7.8

nvd

больше 3 лет назад

TOTOLINK A7000R V9.1.0u.6115_B20201022 was discovered to contain a command injection vulnerability via the FileName parameter in the function UploadFirmwareFile.

EPSS

Процентиль: 79%

0.01274

Низкий

7.8 High

CVSS3

CVE ID

Дефекты

CWE-77