Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-2279

Опубликовано: 25 июл. 2017
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Средний

Описание

cgi_test.cgi in AirLive BU-2015 with firmware 1.03.18, BU-3026 with firmware 1.43, and MD-3025 with firmware 1.81 allows remote attackers to execute arbitrary OS commands via shell metacharacters after an "&" (ampersand) in the write_mac write_pid, write_msn, write_tan, or write_hdv parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:airlive:bu-2015_firmware:1.03.18:*:*:*:*:*:*:*
cpe:2.3:h:airlive:bu-2015:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:airlive:bu-3026_firmware:1.43:*:*:*:*:*:*:*
cpe:2.3:h:airlive:bu-3026:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:airlive:md-3025_firmware:1.81:*:*:*:*:*:*:*
cpe:2.3:h:airlive:md-3025:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%
0.42161
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

github логотип

GHSA-5f23-7wg5-v6qm

CVSS3: 9.8
github
больше 3 лет назад

cgi_test.cgi in AirLive BU-2015 with firmware 1.03.18, BU-3026 with firmware 1.43, and MD-3025 with firmware 1.81 allows remote attackers to execute arbitrary OS commands via shell metacharacters after an "&" (ampersand) in the write_mac write_pid, write_msn, write_tan, or write_hdv parameter.

fstec логотип

BDU:2017-02118

fstec
больше 8 лет назад

Уязвимость в cgi_test.cgi встроенного микропрограммного обеспечения IP-камеры AirLive BU-3026, AirLive BU-2015, AirLive MD-3025, позволяющая нарушителю выполнить произвольные команды операционной системы

EPSS

Процентиль: 97%
0.42161
Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78