exploitDog

GHSA-gc26-wqwp-qr8c

Опубликовано: 29 мар. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK A3002R V4.0.0-B20230531.1404 is vulnerable to Command Injection in /bin/boa via bandstr.

TOTOLINK A3002R V4.0.0-B20230531.1404 is vulnerable to Command Injection in /bin/boa via bandstr.

Ссылки

EPSS

Процентиль: 95%

0.17546

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-78

Связанные уязвимости

CVE-2025-25579

CVSS3: 9.8

nvd

11 месяцев назад

TOTOLINK A3002R V4.0.0-B20230531.1404 is vulnerable to Command Injection in /bin/boa via bandstr.

BDU:2025-04033

CVSS3: 9.8

fstec

11 месяцев назад

Уязвимость функции formMapDelDevice микропрограммного обеспечения роутеров TOTOLINK A3002R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 95%

0.17546

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-78