GHSA-gpf5-g943-4fxx

Опубликовано: 08 апр. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.1

Описание

In TOTOLINK EX200 V4.0.3c.7314_B20191204, an attacker can obtain the configuration file without authorization through /cgi-bin/ExportSettings.sh

Ссылки

EPSS

Процентиль: 27%

0.00096

Низкий

9.1 Critical

CVSS3

CVE ID

CVE-2024-31815

Дефекты

CWE-284

CWE-639

Связанные уязвимости

CVE-2024-31815

CVSS3: 9.1

nvd

почти 2 года назад

In TOTOLINK EX200 V4.0.3c.7314_B20191204, an attacker can obtain the configuration file without authorization through /cgi-bin/ExportSettings.sh

BDU:2025-11316

CVSS3: 9.1

fstec

почти 2 года назад

Уязвимость сценария ExportSettings.sh (/cgi-bin/ExportSettings.sh) микропрограммного обеспечения роутеров TOTOLINK EX200, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 27%

0.00096

Низкий

9.1 Critical

CVSS3

CVE ID

CVE-2024-31815

Дефекты

CWE-284

CWE-639