Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-q87q-232w-6fjc

Опубликовано: 29 июн. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to execute arbitrary operating system commands via a crafted get request to excu_shel.

An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to execute arbitrary operating system commands via a crafted get request to excu_shel.

EPSS

Процентиль: 99%
0.68946
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
nvd
больше 2 лет назад

An OS command injection vulnerability in D-Link DIR-823G firmware version 1.02B05 allows unauthorized attackers to execute arbitrary operating system commands via a crafted GET request to EXCU_SHELL.

CVSS3: 5.5
fstec
почти 3 года назад

Уязвимость микропрограммного обеспечения маршрутизаторов D–Link DIR-823G, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 99%
0.68946
Средний

9.8 Critical

CVSS3

Дефекты

CWE-78