GHSA-qwfc-wqjq-9h4p

Опубликовано: 07 дек. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

Tenda AX12 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

Ссылки

EPSS

Процентиль: 83%

0.01882

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-49428

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-49428

CVSS3: 9.8

nvd

около 2 лет назад

Tenda AX12 V22.03.01.46 has been discovered to contain a command injection vulnerability in the 'mac' parameter at /goform/SetOnlineDevName.

BDU:2023-08553

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции SetOnlineDevName() микропрограммного обеспечения беспроводных Wi-Fi маршрутизаторов Tenda AX12, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 83%

0.01882

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-49428

Дефекты

CWE-77