Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-42890

Опубликовано: 03 июн. 2022
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

TOTOLINK EX1200T V4.1.2cu.5215 contains a remote command injection vulnerability in function NTPSyncWithHost of the file system.so which can control hostTime to attack.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:ex1200t_firmware:4.1.2cu.5215:*:*:*:*:*:*:*
cpe:2.3:h:totolink:ex1200t:-:*:*:*:*:*:*:*

EPSS

Процентиль: 87%
0.03343
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78

Связанные уязвимости

CVSS3: 9.8
github
больше 3 лет назад

TOTOLINK EX1200T V4.1.2cu.5215 contains a remote command injection vulnerability in function NTPSyncWithHost of the file system.so which can control hostTime to attack.

EPSS

Процентиль: 87%
0.03343
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-78