CVE-2019-13652

Опубликовано: 24 окт. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

TP-Link M7350 devices through 1.0.16 Build 181220 Rel.1116n allow serviceName OS Command Injection (issue 4 of 5).

Ссылки

https://pastebin.com/yAxBFe05
Exploit
Third Party Advisory
https://pastebin.com/yAxBFe05
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:m7350_firmware:*:*:*:*:*:*:*:*

Версия до 1.0.16 (включая)

cpe:2.3:h:tp-link:m7350:-:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04013

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78

Связанные уязвимости

GHSA-cvx4-hv26-qfq9

CVSS3: 9.8

github

больше 3 лет назад

TP-Link M7350 devices through 1.0.16 Build 181220 Rel.1116n allow serviceName OS Command Injection (issue 4 of 5).

BDU:2019-04589

CVSS3: 9.8

fstec

больше 6 лет назад

Уязвимость параметра Service Name микропрограммного обеспечения маршрутзатора TP-Link M7350, существующая из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 88%

0.04013

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-78