Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-jpv9-q37j-qv98

Опубликовано: 16 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

SQL Injection vulnerability exists in the TP-Link M7650 4G LTE Mobile Wi-Fi Router Firmware Version: 1.0.7 Build 170623 Rel.1022n, allowing an unauthenticated attacker to inject malicious SQL statements via the username and password fields.

SQL Injection vulnerability exists in the TP-Link M7650 4G LTE Mobile Wi-Fi Router Firmware Version: 1.0.7 Build 170623 Rel.1022n, allowing an unauthenticated attacker to inject malicious SQL statements via the username and password fields.

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

nvd
10 месяцев назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.

CVSS3: 9.8
fstec
10 месяцев назад

Уязвимость микропрограммного обеспечения роутеров TP-Link M7650 4G LTE Mobile Wi-Fi Router, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

9.8 Critical

CVSS3

Дефекты

CWE-89