GHSA-r9gf-434r-vm83

Опубликовано: 30 янв. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the arpEnable parameter in the setStaticDhcpRules function.

Ссылки

EPSS

Процентиль: 80%

0.01454

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-24326

Дефекты

CWE-78

Связанные уязвимости

CVE-2024-24326

CVSS3: 9.8

nvd

около 2 лет назад

TOTOLINK A3300R V17.0.0cu.557_B20221024 was discovered to contain a command injection vulnerability via the arpEnable parameter in the setStaticDhcpRules function.

BDU:2024-01080

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость функции setStaticDhcpRules микропрограммного обеспечения роутеров TOTOLINK A3300R, позволяющая нарушителю выполнять произвольные команды

EPSS

Процентиль: 80%

0.01454

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2024-24326

Дефекты

CWE-78