Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-v5m2-rjh8-pc69

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

cgi-bin/cmh/webcam.sh in Vera Edge Home Controller 1.7.4452 allows remote unauthenticated users to execute arbitrary OS commands via --output argument injection in the username parameter to /cgi-bin/cmh/webcam.sh.

cgi-bin/cmh/webcam.sh in Vera Edge Home Controller 1.7.4452 allows remote unauthenticated users to execute arbitrary OS commands via --output argument injection in the username parameter to /cgi-bin/cmh/webcam.sh.

EPSS

Процентиль: 81%
0.01512
Низкий

8.8 High

CVSS3

Дефекты

CWE-88

Связанные уязвимости

CVSS3: 8.8
nvd
больше 6 лет назад

cgi-bin/cmh/webcam.sh in Vera Edge Home Controller 1.7.4452 allows remote unauthenticated users to execute arbitrary OS commands via --output argument injection in the username parameter to /cgi-bin/cmh/webcam.sh.

EPSS

Процентиль: 81%
0.01512
Низкий

8.8 High

CVSS3

Дефекты

CWE-88