Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-hx3p-h798-3rh6

Опубликовано: 01 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 6.3

Описание

TOTOLINK CA600-PoE V5.3c.6665_B20180820 was found to contain a command injection vulnerability in the recvUpgradeNewFw function via the fwUrl parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

TOTOLINK CA600-PoE V5.3c.6665_B20180820 was found to contain a command injection vulnerability in the recvUpgradeNewFw function via the fwUrl parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 90%
0.05769
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6.3
nvd
9 месяцев назад

TOTOLINK CA600-PoE V5.3c.6665_B20180820 was found to contain a command injection vulnerability in the recvUpgradeNewFw function via the fwUrl parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

CVSS3: 6.3
fstec
10 месяцев назад

Уязвимость функции recvUpgradeNewFw() микропрограммного обеспечения роутеров TOTOLINK CA600-PoE, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%
0.05769
Низкий

6.3 Medium

CVSS3

Дефекты

CWE-77