Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x655-qhf6-rjfw

Опубликовано: 15 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 10

Описание

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.@smb[%d].username in the apply.cgi interface, thereby gaining root shell privileges.

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.@smb[%d].username in the apply.cgi interface, thereby gaining root shell privileges.

EPSS

Процентиль: 78%
0.01185
Низкий

10 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

CVSS3: 10
nvd
почти 2 года назад

There is a command injection vulnerability in the TRENDnet TEW-827DRU router with firmware version 2.10B01. An attacker can inject commands into the post request parameters usapps.@smb[%d].username in the apply.cgi interface, thereby gaining root shell privileges.

CVSS3: 9.8
fstec
почти 2 года назад

Уязвимость сценария apply.cgi интерфейса CGI микропрограммного обеспечения маршрутизатора TRENDnet TEW-827DRU, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

EPSS

Процентиль: 78%
0.01185
Низкий

10 Critical

CVSS3

Дефекты

CWE-77