Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wvgm-rxv8-96hh

Опубликовано: 17 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Totolink A3300R V17.0.0cu.596_B20250515 was found to contain a command injection vulnerability in the sub_4197C0 function via the mac and desc parameters. This vulnerability allows unauthenticated attackers to execute arbitrary commands via a crafted request.

Totolink A3300R V17.0.0cu.596_B20250515 was found to contain a command injection vulnerability in the sub_4197C0 function via the mac and desc parameters. This vulnerability allows unauthenticated attackers to execute arbitrary commands via a crafted request.

EPSS

Процентиль: 96%
0.29342
Средний

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 9.8
nvd
17 дней назад

Totolink A3300R V17.0.0cu.596_B20250515 was found to contain a command injection vulnerability in the sub_4197C0 function via the mac and desc parameters. This vulnerability allows unauthenticated attackers to execute arbitrary commands via a crafted request.

CVSS3: 9.8
fstec
17 дней назад

Уязвимость функции sub_4197C0() микропрограммного обеспечения роутеров TOTOLINK A3300R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 96%
0.29342
Средний

9.8 Critical

CVSS3

Дефекты

CWE-77