Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vwg8-27rw-7g9v

Опубликовано: 31 мар. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter pppoe_peer_mac and forcing a reboot. This will result in command injection.

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter pppoe_peer_mac and forcing a reboot. This will result in command injection.

EPSS

Процентиль: 92%
0.09133
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVSS3: 9.8
nvd
10 месяцев назад

Netgear WNR854T 1.5.2 (North America) is vulnerable to Command Injection. An attacker can send a specially crafted request to post.cgi, updating the nvram parameter pppoe_peer_mac and forcing a reboot. This will result in command injection.

CVSS3: 8
fstec
около 1 года назад

Уязвимость функции advertise_res() службы UPnP (Universal Plug and Play) микропрограммного обеспечения маршрутизаторов Netgear WNR854T, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 92%
0.09133
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94