GHSA-c89r-xwv9-fq4w

Опубликовано: 01 мая 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.3

Описание

Totolink CP900 V6.3c.1144_B20190715 was found to contain a command injection vulnerability in the setUpgradeUboot function via the FileName parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

Ссылки

EPSS

Процентиль: 90%

0.05769

Низкий

6.3 Medium

CVSS3

CVE ID

CVE-2025-44854

Дефекты

CWE-77

Связанные уязвимости

CVE-2025-44854

CVSS3: 6.3

nvd

9 месяцев назад

TOTOLINK CP900 V6.3c.1144_B20190715 was found to contain a command injection vulnerability in the setUpgradeUboot function via the FileName parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

BDU:2025-06191

CVSS3: 6.3

fstec

10 месяцев назад

Уязвимость функции setUpgradeUboot() микропрограммного обеспечения роутеров TOTOLINK CP900, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%

0.05769

Низкий

6.3 Medium

CVSS3

CVE ID

CVE-2025-44854

Дефекты

CWE-77