Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2019-20500

Опубликовано: 05 мар. 2020
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Критический

Описание

D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dlink:dwl-2600ap_firmware:*:*:*:*:*:*:*:*
Версия до 4.2.0.15 (включая)
cpe:2.3:h:dlink:dwl-2600ap:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%
0.93662
Критический

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-78
CWE-78

Связанные уязвимости

github логотип

GHSA-xx29-p5f4-mwr8

CVSS3: 7.8
github
около 3 лет назад

D-Link DWL-2600AP 4.2.0.15 Rev A devices have an authenticated OS command injection vulnerability via the Save Configuration functionality in the Web interface, using shell metacharacters in the admin.cgi?action=config_save configBackup or downloadServerip parameter.

fstec логотип

BDU:2023-02616

CVSS3: 7.8
fstec
больше 6 лет назад

Уязвимость функции сохранения конфигурации веб-интерфейса микропрограммного обеспечения беспроводных точек доступа D-Link DWL-2600AP, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 100%
0.93662
Критический

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-78
CWE-78