GHSA-wpvg-xwcw-g8rx

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

D-Link DSL-G2452DG HW:T1\tFW:ME_2.00 was discovered to contain insecure permissions.

Ссылки

EPSS

Процентиль: 73%

0.00751

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-28932

Дефекты

CWE-276

Связанные уязвимости

CVE-2022-28932

CVSS3: 9.8

nvd

больше 3 лет назад

D-Link DSL-G2452DG HW:T1\\tFW:ME_2.00 was discovered to contain insecure permissions.

BDU:2022-03916

CVSS3: 5.5

fstec

почти 4 года назад

Уязвимость реализации сценария execute_cmd.cgi микропрограммного обеспечения маршрутизаторов D-Link DSL-G2452DG (fw_THG5501N-MDH2_TM1.06_V1.2.8l-Image-all_Fixportforwarding.bin), позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 73%

0.00751

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2022-28932

Дефекты

CWE-276