Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-j6w2-m443-3c2h

Опубликовано: 05 нояб. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 5.7

Описание

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at password.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at password.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

EPSS

Процентиль: 57%
0.00349
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-120

Связанные уязвимости

CVSS3: 5.7
nvd
больше 1 года назад

Netgear R8500 v1.0.2.160 was discovered to contain a command injection vulnerability in the sysNewPasswd parameter at password.cgi. This vulnerability allows attackers to execute arbitrary OS commands via a crafted request.

CVSS3: 8
fstec
больше 1 года назад

Уязвимость сценария password.cgi микропрограммного обеспечения маршрутизаторов Netgear R8500, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 57%
0.00349
Низкий

5.7 Medium

CVSS3

Дефекты

CWE-120