GHSA-c6f5-vg46-h8r2

Опубликовано: 09 сент. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

D-Link DI-8300 v16.07.26A1 is vulnerable to command injection via the upgrade_filter_asp function.

Ссылки

EPSS

Процентиль: 79%

0.01237

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-44410

Дефекты

CWE-77

CWE-94

Связанные уязвимости

CVE-2024-44410

CVSS3: 9.8

nvd

больше 1 года назад

D-Link DI-8300 v16.07.26A1 is vulnerable to command injection via the upgrade_filter_asp function.

BDU:2024-07414

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость функции upgrade_filter_asp микропрограммного обеспечения маршрутизаторов D-Link DI-8300, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 79%

0.01237

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-44410

Дефекты

CWE-77

CWE-94