Описание
Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 routers V3.0.1.17 were discovered to contain a remote command execution (RCE) vulnerability via the pingAddr parameter of the tracert function.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:phicomm:fir151b_firmware:3.0.1.17:*:*:*:*:*:*:*
cpe:2.3:h:phicomm:fir151b:a2:*:*:*:*:*:*:*
Конфигурация 2
Одновременно
cpe:2.3:o:phicomm:fir302e_firmware:3.0.1.17:*:*:*:*:*:*:*
cpe:2.3:h:phicomm:fir302e:a2:*:*:*:*:*:*:*
Конфигурация 3
Одновременно
cpe:2.3:o:phicomm:fir300b_firmware:3.0.1.17:*:*:*:*:*:*:*
cpe:2.3:h:phicomm:fir300b:a2:*:*:*:*:*:*:*
Конфигурация 4
Одновременно
cpe:2.3:o:phicomm:fir303b_firmware:3.0.1.17:*:*:*:*:*:*:*
cpe:2.3:h:phicomm:fir303b:a2:*:*:*:*:*:*:*
EPSS
Процентиль: 86%
0.02965
Низкий
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo
Связанные уязвимости
CVSS3: 7.2
github
больше 3 лет назад
Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 routers V3.0.1.17 were discovered to contain a remote command execution (RCE) vulnerability via the pingAddr parameter of the tracert function.
EPSS
Процентиль: 86%
0.02965
Низкий
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo