Описание
D-Link DCH-M225 1.05b01 and earlier devices allow remote attackers to execute arbitrary OS commands via shell metacharacters in the spotifyConnect.php userName parameter.
Ссылки
- ExploitThird Party Advisory
- Vendor Advisory
- ExploitThird Party Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.05b01 (включая)
Одновременно
cpe:2.3:o:dlink:dch-m225_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dch-m225:-:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.10174
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
github
больше 3 лет назад
D-Link DCH-M225 1.05b01 and earlier devices allow remote attackers to execute arbitrary OS commands via shell metacharacters in the spotifyConnect.php userName parameter.
CVSS3: 9.8
fstec
почти 6 лет назад
Уязвимость сценария spotifyConnect.php микропрограммного обеспечения усилителей беспроводного сигнала D-Link DCH-M225, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 93%
0.10174
Средний
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78