exploitDog

GHSA-j9r2-r33c-j8pg

Опубликовано: 31 окт. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK A3300R 17.0.0cu.557_B20221024 contains a command injection via the file_name parameter in the UploadFirmwareFile function.

TOTOLINK A3300R 17.0.0cu.557_B20221024 contains a command injection via the file_name parameter in the UploadFirmwareFile function.

Ссылки

EPSS

Процентиль: 86%

0.02985

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-46976

CVSS3: 9.8

nvd

больше 2 лет назад

TOTOLINK A3300R 17.0.0cu.557_B20221024 contains a command injection via the file_name parameter in the UploadFirmwareFile function.

EPSS

Процентиль: 86%

0.02985

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77