Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-33356

Опубликовано: 09 июн. 2021
Источник: nvd
CVSS3: 8.8
CVSS2: 9
EPSS Средний

Описание

Multiple privilege escalation vulnerabilities in RaspAP 1.5 to 2.6.5 could allow an authenticated remote attacker to inject arbitrary commands to /installers/common.sh component that can result in remote command execution with root privileges.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:raspap:raspap:*:*:*:*:*:*:*:*
Версия от 1.5 (включая) до 2.6.5 (включая)

EPSS

Процентиль: 93%
0.11122
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-269

Связанные уязвимости

github
больше 3 лет назад

Multiple privilege escalation vulnerabilities in RaspAP 1.5 to 2.6.5 could allow an authenticated remote attacker to inject arbitrary commands to /installers/common.sh component that can result in remote command execution with root privileges.

EPSS

Процентиль: 93%
0.11122
Средний

8.8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-269