Описание
D-Link DAP-1360U before 3.0.1 devices allow remote authenticated users to execute arbitrary commands via shell metacharacters in the IP JSON value for ping (aka res_config_action=3&res_config_id=18).
Ссылки
- PatchVendor Advisory
- ExploitThird Party Advisory
- PatchVendor Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 3.0.1 (исключая)
Одновременно
cpe:2.3:o:dlink:dap-1360u_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dap-1360u:a1:-:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02956
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78
Связанные уязвимости
github
больше 3 лет назад
D-Link DAP-1360U before 3.0.1 devices allow remote authenticated users to execute arbitrary commands via shell metacharacters in the IP JSON value for ping (aka res_config_action=3&res_config_id=18).
CVSS3: 7.2
fstec
больше 5 лет назад
Уязвимость модуля HDLC_PPP ядра операционной системы Linux, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании
EPSS
Процентиль: 86%
0.02956
Низкий
8.8 High
CVSS3
9 Critical
CVSS2
Дефекты
CWE-78