Описание
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
Ссылки
- ExploitThird Party AdvisoryVDB Entry
- ExploitThird Party AdvisoryVDB Entry
- US Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до 2.12 (исключая)
Одновременно
cpe:2.3:o:dlink:dcs-930l_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dcs-930l:-:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.91253
Критический
7.2 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78
CWE-78
Связанные уязвимости
CVSS3: 7.2
github
больше 3 лет назад
setSystemCommand on D-Link DCS-930L devices before 2.12 allows a remote attacker to execute code via an OS command in the SystemCommand parameter.
CVSS3: 7.2
fstec
почти 10 лет назад
Уязвимость микропрограммного обеспечения Wi-Fi камер D-Link DCS-930L, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 100%
0.91253
Критический
7.2 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78
CWE-78