GHSA-w7hw-mc66-fgp3

Опубликовано: 04 нояб. 2024

Источник: github

Github: Не прошло ревью

CVSS3: 8

Описание

DrayTek Vigor3900 1.5.1.3 contains a post-authentication command injection vulnerability. This vulnerability occurs when the action parameter in cgi-bin/mainfunction.cgi is set to doOpenVPN.

Ссылки

EPSS

Процентиль: 54%

0.00311

Низкий

8 High

CVSS3

CVE ID

CVE-2024-45887

Дефекты

CWE-78

Связанные уязвимости

CVE-2024-45887

CVSS3: 8

nvd

больше 1 года назад

DrayTek Vigor3900 1.5.1.3 contains a post-authentication command injection vulnerability. This vulnerability occurs when the `action` parameter in `cgi-bin/mainfunction.cgi` is set to `doOpenVPN.`

BDU:2024-09833

CVSS3: 8

fstec

больше 1 года назад

Уязвимость функции doOpenVPN() сценария mainfunction.cgi микропрограммного обеспечения маршрутизаторов DrayTek Vigor 3900, Vigor 2960 и Vigor 300B, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 54%

0.00311

Низкий

8 High

CVSS3

CVE ID

CVE-2024-45887

Дефекты

CWE-78