Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-prq8-gg7f-88gv

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

System command injection in ajaxdata.php in TerraMaster TOS 3.1.03 allows attackers to execute system commands via the "newname" parameter.

System command injection in ajaxdata.php in TerraMaster TOS 3.1.03 allows attackers to execute system commands via the "newname" parameter.

EPSS

Процентиль: 94%
0.1198
Средний

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
около 7 лет назад

System command injection in ajaxdata.php in TerraMaster TOS 3.1.03 allows attackers to execute system commands via the "newname" parameter.

EPSS

Процентиль: 94%
0.1198
Средний

8.8 High

CVSS3

Дефекты

CWE-78