GHSA-mxgh-9h4r-vp5w

Опубликовано: 04 авг. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a command injection vulnerability via the pin parameter in the setWiFiWpsConfig function.

Ссылки

EPSS

Процентиль: 84%

0.02158

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2025-51390

Дефекты

CWE-78

Связанные уязвимости

CVE-2025-51390

CVSS3: 9.8

nvd

6 месяцев назад

TOTOLINK N600R V4.3.0cu.7647_B20210106 was discovered to contain a command injection vulnerability via the pin parameter in the setWiFiWpsConfig function.

BDU:2025-11148

CVSS3: 9.8

fstec

6 месяцев назад

Уязвимость функции setWiFiWpsConfig() микропрограммного обеспечения маршрутизаторов Totolink N600R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 84%

0.02158

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2025-51390

Дефекты

CWE-78