GHSA-jmj9-46jh-6rqf

Опубликовано: 14 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

NETGEAR ProSafe SSL VPN firmware FVS336Gv2 and FVS336Gv3 was discovered to contain a SQL injection vulnerability via USERDBDomains.Domainname at cgi-bin/platform.cgi.

Ссылки

EPSS

Процентиль: 99%

0.75246

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2022-29383

Дефекты

CWE-89

Связанные уязвимости

CVE-2022-29383

CVSS3: 9.8

nvd

больше 3 лет назад

NETGEAR ProSafe SSL VPN firmware FVS336Gv2 and FVS336Gv3 was discovered to contain a SQL injection vulnerability via USERDBDomains.Domainname at cgi-bin/platform.cgi.

BDU:2022-03000

CVSS3: 6.3

fstec

больше 3 лет назад

Уязвимость функции USERDBDomains.Domainname в файле cgi-bin/platform.cgi микропрограммного обеспечения межсетевого экрана NETGEAR ProSafe SSL VPN, позволяющая нарушителю выполнять произвольные SQL-запросы

EPSS

Процентиль: 99%

0.75246

Высокий

9.8 Critical

CVSS3

CVE ID

CVE-2022-29383

Дефекты

CWE-89