exploitDog

CVE-2022-45043

Опубликовано: 12 дек. 2022

Источник: nvd

CVSS3: 8.8

EPSS Средний

Описание

Tenda AX12 V22.03.01.16_cn is vulnerable to command injection via goform/fast_setting_internet_set.

Ссылки

https://github.com/The-Itach1/IOT-CVE/tree/master/Tenda/AX12/2
Exploit
Third Party Advisory
https://github.com/The-Itach1/IOT-CVE/tree/master/Tenda/AX12/2
Exploit
Third Party Advisory
https://github.com/The-Itach1/IOT-CVE/tree/master/Tenda/AX12/2
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ax12_firmware:22.03.01.16_cn:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ax12:-:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.1798

Средний

8.8 High

CVSS3

Дефекты

CWE-78

CWE-78

Связанные уязвимости

GHSA-r62h-65cq-7gqr

CVSS3: 8.8

github

около 3 лет назад

Tenda AX12 V22.03.01.16_cn is vulnerable to command injection via goform/fast_setting_internet_set.

BDU:2025-06322

CVSS3: 8.8

fstec

больше 3 лет назад

Уязвимость функции sub_42581C микропрограммного обеспечения Wi-Fi маршрутизаторов Tenda AX12, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 95%

0.1798

Средний

8.8 High

CVSS3

Дефекты

CWE-78

CWE-78