GHSA-cpff-vh9v-hmch

Опубликовано: 08 апр. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a remote code execution (RCE) vulnerability via the hostTime parameter in the NTPSyncWithHost function.

Ссылки

EPSS

Процентиль: 87%

0.03412

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-31807

Дефекты

CWE-94

Связанные уязвимости

CVE-2024-31807

CVSS3: 9.8

nvd

почти 2 года назад

TOTOLINK EX200 V4.0.3c.7646_B20201211 was discovered to contain a remote code execution (RCE) vulnerability via the hostTime parameter in the NTPSyncWithHost function.

BDU:2024-03023

CVSS3: 5.3

fstec

почти 2 года назад

Уязвимость функции NTPSyncWithHost микропрограммного обеспечения роутеров TOTOLINK EX200, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%

0.03412

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-31807

Дефекты

CWE-94