Описание
An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. It contains an execute_cmd.cgi feature (that is not reachable via the web user interface) that lets an authenticated user execute Operating System commands.
Ссылки
- ExploitThird Party Advisory
- Third Party Advisory
- ExploitThird Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до au_2.31_v1.1.47ae55 (исключая)
Одновременно
cpe:2.3:o:dlink:dsl2888a_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dsl2888a:-:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.89067
Высокий
8 High
CVSS3
7.7 High
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 8
github
больше 3 лет назад
An issue was discovered on D-Link DSL-2888A devices with firmware prior to AU_2.31_V1.1.47ae55. It contains an execute_cmd.cgi feature (that is not reachable via the web user interface) that lets an authenticated user execute Operating System commands.
CVSS3: 8
fstec
больше 5 лет назад
Уязвимость реализации сценария «cgi-bin/execute_cmd.cgi» микропрограммного обеспечения маршрутизаторов D-Link DSL-2888A, позволяющая нарушителю выполнять произвольные команды
EPSS
Процентиль: 100%
0.89067
Высокий
8 High
CVSS3
7.7 High
CVSS2
Дефекты
CWE-78