CVE-2019-13651

Опубликовано: 24 окт. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

TP-Link M7350 devices through 1.0.16 Build 181220 Rel.1116n allow portMappingProtocol OS Command Injection (issue 3 of 5).

Ссылки

https://pastebin.com/yAxBFe05
Exploit
Third Party Advisory
https://www.tp-link.com
Product
https://pastebin.com/yAxBFe05
Exploit
Third Party Advisory
https://www.tp-link.com
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:m7350_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.16 (включая)

cpe:2.3:h:tp-link:m7350:-:*:*:*:*:*:*:*

EPSS

Процентиль: 85%

0.02665

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-92m2-25h5-v72m

CVSS3: 9.8

github

больше 3 лет назад

TP-Link M7350 devices through 1.0.16 Build 181220 Rel.1116n allow portMappingProtocol OS Command Injection (issue 3 of 5).

BDU:2019-04591

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость реализации протокола NAT Port Mapping Protocol (NAT-PMP) микропрограммного обеспечения маршрутзатора TP-Link M7350, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 85%

0.02665

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78