Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-mvmq-2g5g-4ccc

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

DrayTek Vigor2960 1.5.1 allows remote command execution via shell metacharacters in a toLogin2FA action to mainfunction.cgi.

DrayTek Vigor2960 1.5.1 allows remote command execution via shell metacharacters in a toLogin2FA action to mainfunction.cgi.

EPSS

Процентиль: 95%
0.20361
Средний

Дефекты

CWE-77
CWE-88

Связанные уязвимости

CVSS3: 8.8
nvd
около 5 лет назад

DrayTek Vigor2960 1.5.1 allows remote command execution via shell metacharacters in a toLogin2FA action to mainfunction.cgi.

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость сценария mainfunction.cgi веб-интерфейса микропрограммного обеспечения маршрутизаторов DrayTek Vigor, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 95%
0.20361
Средний

Дефекты

CWE-77
CWE-88