Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v5g2-x587-cc7c

Опубликовано: 31 окт. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.5

Описание

TOTOLINK A3300R V17.0.0cu.557_B20221024 is vulnerable to Incorrect Access Control. Attackers are able to reset serveral critical passwords without authentication by visiting specific pages.

TOTOLINK A3300R V17.0.0cu.557_B20221024 is vulnerable to Incorrect Access Control. Attackers are able to reset serveral critical passwords without authentication by visiting specific pages.

EPSS

Процентиль: 41%
0.00188
Низкий

7.5 High

CVSS3

Дефекты

CWE-284
CWE-863

Связанные уязвимости

CVSS3: 7.5
nvd
больше 2 лет назад

TOTOLINK A3300R V17.0.0cu.557_B20221024 is vulnerable to Incorrect Access Control. Attackers are able to reset serveral critical passwords without authentication by visiting specific pages.

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения роутеров TOTOLINK A3300R, связанная с недостатками процедуры авторизации, позволяющая нарушителю обойти ограничения безопасности и изменить пароль WiFi

EPSS

Процентиль: 41%
0.00188
Низкий

7.5 High

CVSS3

Дефекты

CWE-284
CWE-863