exploitDog

GHSA-wc5r-583w-9mrq

Опубликовано: 23 нояб. 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the FileName parameter in the setUploadSetting function.

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the FileName parameter in the setUploadSetting function.

Ссылки

EPSS

Процентиль: 94%

0.14899

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78

Связанные уязвимости

CVE-2022-44252

CVSS3: 9.8

nvd

около 3 лет назад

TOTOLINK NR1800X V9.1.0u.6279_B20210910 contains a command injection via the FileName parameter in the setUploadSetting function.

EPSS

Процентиль: 94%

0.14899

Средний

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-77

CWE-78