Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-p3h7-jggj-frv4

Опубликовано: 02 мая 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Tenda AC9 V15.03.06.42_multi was found to contain a command injection vulnerability in the formSetSambaConf function via the usbname parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

Tenda AC9 V15.03.06.42_multi was found to contain a command injection vulnerability in the formSetSambaConf function via the usbname parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 87%
0.03184
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
9 месяцев назад

Tenda AC9 V15.03.06.42_multi was found to contain a command injection vulnerability in the formSetSambaConf function via the usbname parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

CVSS3: 6.3
fstec
9 месяцев назад

Уязвимость функции formSetSambaConf() микропрограммного обеспечения маршрутизатора Tenda AC9, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 87%
0.03184
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77