Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-g4cf-3pjw-w4xj

Опубликовано: 08 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.5

Описание

TOTOlink A950RG V4.1.2cu.5204_B20210112 contains a buffer overflow vulnerability. The vulnerability arises from the improper input validation of the NoticeUrl parameter in the setNoticeCfg interface of /lib/cste_modules/system.so.

TOTOlink A950RG V4.1.2cu.5204_B20210112 contains a buffer overflow vulnerability. The vulnerability arises from the improper input validation of the NoticeUrl parameter in the setNoticeCfg interface of /lib/cste_modules/system.so.

EPSS

Процентиль: 51%
0.00282
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121
CWE-787

Связанные уязвимости

CVSS3: 9.8
nvd
9 месяцев назад

TOTOlink A950RG V4.1.2cu.5204_B20210112 contains a buffer overflow vulnerability. The vulnerability arises from the improper input validation of the NoticeUrl parameter in the setNoticeCfg interface of /lib/cste_modules/system.so.

CVSS3: 9.8
fstec
9 месяцев назад

Уязвимость функции setNoticeCfg() каталога /lib/cste_modules/system.so микропрограммного обеспечения роутеров TOTOLink A950RG, позволяющая нарушителю выполнить произвольные команды и получить полный контроль над устройством

EPSS

Процентиль: 51%
0.00282
Низкий

6.5 Medium

CVSS3

Дефекты

CWE-121
CWE-787