GHSA-xrf3-35rj-g634

Опубликовано: 21 фев. 2025

Источник: github

Github: Не прошло ревью

CVSS3: 6.5

Описание

Totolink X5000R V9.1.0u.6369_B20230113 is vulnerable to command injection via the apcli_wps_gen_pincode function in mtkwifi.lua.

Ссылки

EPSS

Процентиль: 90%

0.0559

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2025-25605

Дефекты

CWE-77

Связанные уязвимости

CVE-2025-25605

CVSS3: 6.5

nvd

12 месяцев назад

Totolink X5000R V9.1.0u.6369_B20230113 is vulnerable to command injection via the apcli_wps_gen_pincode function in mtkwifi.lua.

BDU:2025-01991

CVSS3: 6.5

fstec

около 1 года назад

Уязвимость функции apcli_wps_gen_pincode() сценария mtkwifi.lua микропрограммного обеспечения роутеров TOTOLINK X5000R, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 90%

0.0559

Низкий

6.5 Medium

CVSS3

CVE ID

CVE-2025-25605

Дефекты

CWE-77