Описание
OS Command Injection vulnerability in debug_fcgi of D-Link DWR-932C E1 firmware allows a remote attacker to perform command injection via a crafted HTTP request.
Ссылки
- PatchVendor Advisory
- PatchVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 1.0.0.4 (включая)
Одновременно
cpe:2.3:o:dlink:dwr-932c_e1_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dwr-932c:revision_e:*:*:*:*:*:*:*
EPSS
Процентиль: 88%
0.03925
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78
CWE-78
Связанные уязвимости
github
около 3 лет назад
OS Command Injection vulnerability in debug_fcgi of D-Link DWR-932C E1 firmware allows a remote attacker to perform command injection via a crafted HTTP request.
CVSS3: 6.3
fstec
почти 4 года назад
Уязвимость компонента веб-интерфейса debug_fcgi микропрограммного обеспечения маршрутизаторов D-Link DWR-932C E1, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 88%
0.03925
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Дефекты
CWE-78
CWE-78