Описание
totolink EX300_v2 V4.0.3c.140_B20210429 was discovered to contain a command injection vulnerability via the component cloudupdate_check.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:totolink:ex300_v2_firmware:4.0.3c.140_b20210429:*:*:*:*:*:*:*
cpe:2.3:h:totolink:ex300_v2:-:*:*:*:*:*:*:*
EPSS
Процентиль: 74%
0.00814
Низкий
7.5 High
CVSS3
7.9 High
CVSS2
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7.5
github
почти 4 года назад
totolink EX300_v2 V4.0.3c.140_B20210429 was discovered to contain a command injection vulnerability via the component cloudupdate_check.
EPSS
Процентиль: 74%
0.00814
Низкий
7.5 High
CVSS3
7.9 High
CVSS2
Дефекты
CWE-77