CVE-2020-13117

Опубликовано: 09 фев. 2021

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Критический

Описание

Wavlink WN575A4, WN579X3, and WN530G3A devices through 2020-05-15 allow unauthenticated remote users to inject commands via the key parameter in a login request.

Ссылки

https://blog.0xlabs.com/2021/02/wavlink-rce-CVE-2020-13117.html
Exploit
Third Party Advisory
https://github.com/ice-wzl/Wavlink-WN530G3A-Cmd-Injection/blob/main/README.md
https://blog.0xlabs.com/2021/02/wavlink-rce-CVE-2020-13117.html
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:wavlink:wn575a4_firmware:*:*:*:*:*:*:*:*

Версия до 2020-05-15 (включая)

cpe:2.3:h:wavlink:wn575a4:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:wavlink:wn579x3_firmware:*:*:*:*:*:*:*:*

Версия до 2020-05-15 (включая)

cpe:2.3:h:wavlink:wn579x3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 100%

0.94043

Критический

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-77

Связанные уязвимости

GHSA-377v-3m99-jhrj