exploitDog

GHSA-gfcg-5w9f-h7j7

Опубликовано: 08 дек. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Tenda W30E v1.0.1.25(633) was discovered to contain a command injection vulnerability via the fileNameMit parameter at /goform/delFileName.

Tenda W30E v1.0.1.25(633) was discovered to contain a command injection vulnerability via the fileNameMit parameter at /goform/delFileName.

Ссылки

EPSS

Процентиль: 95%

0.18362

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78

Связанные уязвимости

CVE-2022-45506

CVSS3: 9.8

nvd

около 3 лет назад

Tenda W30E v1.0.1.25(633) was discovered to contain a command injection vulnerability via the fileNameMit parameter at /goform/delFileName.

EPSS

Процентиль: 95%

0.18362

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78