GHSA-x732-h974-48gx

Опубликовано: 24 мая 2022

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

D-Link DCH-M225 1.05b01 and earlier devices allow remote attackers to execute arbitrary OS commands via shell metacharacters in the spotifyConnect.php userName parameter.

Ссылки

EPSS

Процентиль: 93%

0.10174

Средний

9.8 Critical

CVSS3

CVE ID

CVE-2020-6841

Дефекты

CWE-78

Связанные уязвимости

CVE-2020-6841

CVSS3: 9.8

nvd

почти 6 лет назад

D-Link DCH-M225 1.05b01 and earlier devices allow remote attackers to execute arbitrary OS commands via shell metacharacters in the spotifyConnect.php userName parameter.

BDU:2023-02614

CVSS3: 9.8

fstec

почти 6 лет назад

Уязвимость сценария spotifyConnect.php микропрограммного обеспечения усилителей беспроводного сигнала D-Link DCH-M225, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 93%

0.10174

Средний

9.8 Critical

CVSS3

CVE ID

CVE-2020-6841

Дефекты

CWE-78