Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2015-9551

Опубликовано: 24 нояб. 2020
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

An issue was discovered on TOTOLINK A850R-V1 through 1.0.1-B20150707.1612 and F1-V2 through 1.1-B20150708.1646 devices. There is Remote Code Execution in the management interface via the formSysCmd sysCmd parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a850r-v1_firmware:*:*:*:*:*:*:*:*
Версия до 1.0.1-b20150707.1612 (исключая)
cpe:2.3:h:totolink:a850r-v1:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:totolink:f1-v2_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.1-b20150708.1646 (исключая)
cpe:2.3:h:totolink:f1-v2:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:totolink:f2-v1_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.0-b20150320.1611 (исключая)
cpe:2.3:h:totolink:f2-v1:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:totolink:n150rt-v2_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.1-b20150708.1548 (исключая)
cpe:2.3:h:totolink:n150rt-v2:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:totolink:n151rt-v2_firmware:*:*:*:*:*:*:*:*
Версия до 1.1-b20150708.1559 (исключая)
cpe:2.3:h:totolink:n151rt-v2:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:totolink:n300rh-v2_firmware:*:*:*:*:*:*:*:*
Версия до 2.0.1-b20150708.1625 (исключая)
cpe:2.3:h:totolink:n300rh-v2:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

cpe:2.3:o:totolink:n300rh-v3_firmware:*:*:*:*:*:*:*:*
Версия до 3.0.0-b20150331.0858 (исключая)
cpe:2.3:h:totolink:n300rh-v3:-:*:*:*:*:*:*:*
Конфигурация 8

Одновременно

cpe:2.3:o:totolink:n300rt-v2_firmware:*:*:*:*:*:*:*:*
Версия до 2.1.1-b20150708.1613 (исключая)
cpe:2.3:h:totolink:n300rt-v2:-:*:*:*:*:*:*:*

EPSS

Процентиль: 92%
0.07369
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-c2x9-7pw3-qgwx

github
больше 3 лет назад

An issue was discovered on TOTOLINK A850R-V1 through 1.0.1-B20150707.1612 and F1-V2 through 1.1-B20150708.1646 devices. There is Remote Code Execution in the management interface via the formSysCmd sysCmd parameter.

EPSS

Процентиль: 92%
0.07369
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

NVD-CWE-noinfo