GHSA-fj57-wwj6-8p79

Опубликовано: 03 мая 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/info form endpoint.

Ссылки

EPSS

Процентиль: 93%

0.09806

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-33789

Дефекты

CWE-77

Связанные уязвимости

CVE-2024-33789

CVSS3: 9.8

nvd

почти 2 года назад

Linksys E5600 v1.1.0.26 was discovered to contain a command injection vulnerability via the ipurl parameter at /API/info form endpoint.

BDU:2024-03713

CVSS3: 9.8

fstec

почти 2 года назад

Уязвимость функции runtime.pingTest() микропрограммного обеспечения маршрутизатора Linksys E5600, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 93%

0.09806

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-33789

Дефекты

CWE-77