Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-ww9q-rq9r-q86p

Опубликовано: 21 фев. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

Command Injection vulnerability in D-Link Dir 882 with firmware version DIR882A1_FW130B06 allows attackers to run arbitrary commands via crafted POST request to /HNAP1/.

Command Injection vulnerability in D-Link Dir 882 with firmware version DIR882A1_FW130B06 allows attackers to run arbitrary commands via crafted POST request to /HNAP1/.

EPSS

Процентиль: 76%
0.00951
Низкий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 8.8
nvd
почти 2 года назад

Command Injection vulnerability in D-Link Dir 882 with firmware version DIR882A1_FW130B06 allows attackers to run arbitrary commands via crafted POST request to /HNAP1/.

CVSS3: 8.8
fstec
около 3 лет назад

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-882 A1, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

EPSS

Процентиль: 76%
0.00951
Низкий

8.8 High

CVSS3

Дефекты

CWE-77