Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-rw6g-5q22-m8p3

Опубликовано: 14 мая 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6

Описание

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection vulnerability via the 'timeout' parameter in the setSSServer function at /cgi-bin/cstecgi.cgi.

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection vulnerability via the 'timeout' parameter in the setSSServer function at /cgi-bin/cstecgi.cgi.

EPSS

Процентиль: 68%
0.00583
Низкий

6 Medium

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 6
nvd
больше 1 года назад

TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection vulnerability via the 'timeout' parameter in the setSSServer function at /cgi-bin/cstecgi.cgi.

CVSS3: 6
fstec
больше 1 года назад

Уязвимость функции setSSServer() сценария cstecgi.cgi микропрограммного обеспечения роутеров TOTOLINK X5000R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 68%
0.00583
Низкий

6 Medium

CVSS3

Дефекты

CWE-77