CVE-2016-1327

Опубликовано: 09 мар. 2016

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Buffer overflow in the web server on Cisco DPC2203 and EPC2203 devices with firmware r1_customer_image allows remote attackers to execute arbitrary code via a crafted HTTP request, aka Bug ID CSCuv05935.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:h:cisco:dpc2203:-:*:*:*:*:*:*:*

cpe:2.3:o:cisco:dpc2203_cable_modem_firmware:r1_customer_image_base:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:h:cisco:epc2203:-:*:*:*:*:*:*:*

cpe:2.3:o:cisco:epc2203_cable_modem_firmware:r1_customer_image_base:*:*:*:*:*:*:*

EPSS

Процентиль: 87%

0.03575

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-mpm2-q4w3-64vg