exploitDog

GHSA-q682-vx5h-w8xw

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "load_script" URL parameter.

System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "load_script" URL parameter.

Ссылки

EPSS

Процентиль: 99%

0.79723

Высокий

9.8 Critical

CVSS3

CVE ID

Связанные уязвимости

CVE-2018-14714

CVSS3: 9.8

nvd

больше 6 лет назад

System command injection in appGet.cgi on ASUS RT-AC3200 version 3.0.0.4.382.50010 allows attackers to execute system commands via the "load_script" URL parameter.

EPSS

Процентиль: 99%

0.79723

Высокий

9.8 Critical

CVSS3

CVE ID