Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m2jr-p4mq-jg77

Опубликовано: 05 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg. This vulnerability allows an attacker to execute arbitrary commands through the "command" parameter.

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg. This vulnerability allows an attacker to execute arbitrary commands through the "command" parameter.

EPSS

Процентиль: 100%
0.91748
Критический

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

TOTOLINK X5000R V9.1.0u.6118_B20201102 and V9.1.0u.6369_B20230113 contain a command insertion vulnerability in setting/setTracerouteCfg. This vulnerability allows an attacker to execute arbitrary commands through the "command" parameter.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость компонента settings/setTracerouteCfg микропрограммного обеспечения роутеров TOTOLINK X5000R, спозволяющая нарушителю выполнить произвольные команды и получить полный доступ к устройству

EPSS

Процентиль: 100%
0.91748
Критический

9.8 Critical

CVSS3

Дефекты

CWE-78