CVE-2018-1143

Опубликовано: 19 апр. 2018

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Средний

Описание

A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to twonky_command.cgi.

Ссылки

https://www.tenable.com/security/research/tra-2018-08
Exploit
Third Party Advisory
https://www.tenable.com/security/research/tra-2018-08
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:belkin:n750_firmware:1.10.22:*:*:*:*:*:*:*

cpe:2.3:h:belkin:n750:-:*:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.33598

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-f8j8-x86c-f7r5

CVSS3: 9.8

github

больше 3 лет назад

A remote unauthenticated user can execute commands as root in the Belkin N750 using firmware version 1.10.22 by sending a crafted HTTP request to twonky_command.cgi.

BDU:2018-00775

CVSS3: 9.8

fstec

больше 8 лет назад

Уязвимость компонента twonky_command.cgi микропрограммного обеспечения маршрутизатора Belkin N750, позволяющая нарушителю выполнять произвольные команды с привилегиями root

EPSS

Процентиль: 97%

0.33598

Средний

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78