Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vp28-c453-wwjq

Опубликовано: 16 апр. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

SQL Injection vulnerability exists in the TP-Link M7450 4G LTE Mobile Wi-Fi Router Firmware Version: 1.0.2 Build 170306 Rel.1015n, allowing an unauthenticated attacker to inject malicious SQL statements via the username and password fields.

SQL Injection vulnerability exists in the TP-Link M7450 4G LTE Mobile Wi-Fi Router Firmware Version: 1.0.2 Build 170306 Rel.1015n, allowing an unauthenticated attacker to inject malicious SQL statements via the username and password fields.

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

nvd
10 месяцев назад

Rejected reason: DO NOT USE THIS CANDIDATE NUMBER. Reason: This candidate was issued in error. Notes: All references and descriptions in this candidate have been removed to prevent accidental usage.

CVSS3: 9.8
fstec
11 месяцев назад

Уязвимость микропрограммного обеспечения маршрутизаторов TP-Link M7450, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

9.8 Critical

CVSS3

Дефекты

CWE-89