Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-fvxx-vh2c-22pw

Опубликовано: 03 июн. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

TOTOLINK LR350 V9.3.5u.6369_B20220309 was discovered to contain a command injection via the host_time parameter in the NTPSyncWithHost function.

TOTOLINK LR350 V9.3.5u.6369_B20220309 was discovered to contain a command injection via the host_time parameter in the NTPSyncWithHost function.

EPSS

Процентиль: 54%
0.00315
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
больше 1 года назад

TOTOLINK LR350 V9.3.5u.6369_B20220309 was discovered to contain a command injection via the host_time parameter in the NTPSyncWithHost function.

CVSS3: 5.5
fstec
больше 1 года назад

Уязвимость функции NTPSyncWithHost() микропрограммного обеспечения роутеров TOTOLINK LR350, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 54%
0.00315
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77