Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wqmc-rmvw-c4mh

Опубликовано: 22 авг. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

The DI-7400G+ router has a command injection vulnerability, which allows attackers to execute arbitrary commands on the device. The sub_478D28 function in in mng_platform.asp, and sub_4A12DC function in wayos_ac_server.asp of the jhttpd program, with the parameter ac_mng_srv_host.

The DI-7400G+ router has a command injection vulnerability, which allows attackers to execute arbitrary commands on the device. The sub_478D28 function in in mng_platform.asp, and sub_4A12DC function in wayos_ac_server.asp of the jhttpd program, with the parameter ac_mng_srv_host.

EPSS

Процентиль: 53%
0.00302
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
6 месяцев назад

The DI-7400G+ router has a command injection vulnerability, which allows attackers to execute arbitrary commands on the device. The sub_478D28 function in in mng_platform.asp, and sub_4A12DC function in wayos_ac_server.asp of the jhttpd program, with the parameter ac_mng_srv_host.

CVSS3: 9.8
fstec
6 месяцев назад

Уязвимость функций sub_478D28() и sub_4A12DC() микропрограммного обеспечения маршрутизаторов D-Link DI-7400G+, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 53%
0.00302
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77