Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-x6rj-3qpv-3g74

Опубликовано: 13 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 8.8

Описание

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "checkName" parameter.

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "checkName" parameter.

EPSS

Процентиль: 94%
0.15585
Средний

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 8.8
nvd
около 7 лет назад

System command injection in ajaxdata.php in TerraMaster TOS version 3.1.03 allows attackers to execute system commands via the "checkName" parameter.

EPSS

Процентиль: 94%
0.15585
Средний

8.8 High

CVSS3

Дефекты

CWE-78