Описание
Netgear RAX43 version 1.0.3.96 contains a command injection vulnerability. The readycloud cgi application is vulnerable to command injection in the name parameter.
Ссылки
- Third Party Advisory
- Third Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:netgear:rax43_firmware:1.0.3.96:*:*:*:*:*:*:*
cpe:2.3:h:netgear:rax43:-:*:*:*:*:*:*:*
EPSS
Процентиль: 99%
0.81815
Высокий
8 High
CVSS3
7.7 High
CVSS2
Дефекты
CWE-77
Связанные уязвимости
github
около 4 лет назад
Netgear RAX43 version 1.0.3.96 contains a command injection vulnerability. The readycloud cgi application is vulnerable to command injection in the name parameter.
CVSS3: 8
fstec
около 4 лет назад
Уязвимость встроенного программного обеспечения маршрутизаторов NETGEAR RAX43, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольную команду
EPSS
Процентиль: 99%
0.81815
Высокий
8 High
CVSS3
7.7 High
CVSS2
Дефекты
CWE-77