exploitDog

GHSA-ff4r-qf8v-wjf5

Опубликовано: 13 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

On D-Link DIR-823G devices, ExportSettings.sh, upload_settings.cgi, GetDownLoadSyslog.sh, and upload_firmware.cgi do not require authentication, which allows remote attackers to execute arbitrary code.

On D-Link DIR-823G devices, ExportSettings.sh, upload_settings.cgi, GetDownLoadSyslog.sh, and upload_firmware.cgi do not require authentication, which allows remote attackers to execute arbitrary code.

Ссылки

EPSS

Процентиль: 94%

0.14226

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-287

Связанные уязвимости

CVE-2018-17786

CVSS3: 9.8

nvd

больше 7 лет назад

On D-Link DIR-823G devices, ExportSettings.sh, upload_settings.cgi, GetDownLoadSyslog.sh, and upload_firmware.cgi do not require authentication, which allows remote attackers to execute arbitrary code.

BDU:2023-02767

CVSS3: 9.8

fstec

больше 7 лет назад

Уязвимость компонентов ExportSettings.sh, upload_settings.cgi, GetDownLoadSyslog.sh и upload_firmware.cgi микропрограммного обеспечения маршрутизаторов D-Link DIR-823G, позволяющая нарушителю выполнять произвольный код

EPSS

Процентиль: 94%

0.14226

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-287