GHSA-wwwp-c2xw-w45v

Опубликовано: 23 мар. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

TOTOlink A7100RU V7.4cu.2313_B20191024 was discovered to contain a command injection vulnerability via the enabled parameter at /setting/setWanIeCfg.

Ссылки

EPSS

Процентиль: 83%

0.0198

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-27135

Дефекты

CWE-77

Связанные уязвимости

CVE-2023-27135

CVSS3: 9.8

nvd

почти 3 года назад

TOTOlink A7100RU V7.4cu.2313_B20191024 was discovered to contain a command injection vulnerability via the enabled parameter at /setting/setWanIeCfg.

BDU:2023-01880

CVSS3: 9.8

fstec

почти 3 года назад

Уязвимость микропрограммного обеспечения роутеров TOTOLINK A7100RU, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 83%

0.0198

Низкий

9.8 Critical

CVSS3

CVE ID

CVE-2023-27135

Дефекты

CWE-77