Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-pccp-9p7q-3g5m

Опубликовано: 16 мая 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A command injection vulnerability in the hostTime parameter in the function NTPSyncWithHostof TOTOLINK CP300+ V5.2cu.7594_B20200910 allows attackers to execute arbitrary commands via a crafted http packet.

A command injection vulnerability in the hostTime parameter in the function NTPSyncWithHostof TOTOLINK CP300+ V5.2cu.7594_B20200910 allows attackers to execute arbitrary commands via a crafted http packet.

EPSS

Процентиль: 84%
0.02062
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

A command injection vulnerability in the hostTime parameter in the function NTPSyncWithHostof TOTOLINK CP300+ V5.2cu.7594_B20200910 allows attackers to execute arbitrary commands via a crafted http packet.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость функции NTPSyncWithHostof микропрограммного обеспечения роутеров TOTOLINK CP300+, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 84%
0.02062
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77