Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jhrj-jf6x-vjjx

Опубликовано: 03 окт. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.8

Описание

DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker to leverage the recvCmd binary to escape from the emulated instance and inject arbitrary commands into the host machine.

DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker to leverage the recvCmd binary to escape from the emulated instance and inject arbitrary commands into the host machine.

EPSS

Процентиль: 56%
0.00343
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 6.8
nvd
больше 1 года назад

DrayTek Vigor3910 devices through 4.3.2.6 are affected by an OS command injection vulnerability that allows an attacker to leverage the recvCmd binary to escape from the emulated instance and inject arbitrary commands into the host machine.

CVSS3: 6.8
fstec
больше 1 года назад

Уязвимость двоичного файла recvCmd микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 56%
0.00343
Низкий

6.8 Medium

CVSS3

Дефекты

CWE-78