exploitDog

CVE-2022-46597

Опубликовано: 30 дек. 2022

Источник: nvd

CVSS3: 9.8

EPSS Средний

Описание

TRENDnet TEW755AP 1.13B01 was discovered to contain a command injection vulnerability via the sys_service parameter in the setup_wizard_mydlink (sub_4104B8) function.

Ссылки

https://brief-nymphea-813.notion.site/Vul1-TEW755-command-injection-setup_wizard_mydlink-dccea20f75e04110878213126612feba
Exploit
Third Party Advisory
https://brief-nymphea-813.notion.site/Vul1-TEW755-command-injection-setup_wizard_mydlink-dccea20f75e04110878213126612feba
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:trendnet:tew-755ap_firmware:1.13b01:*:*:*:*:*:*:*

cpe:2.3:h:trendnet:tew-755ap:-:*:*:*:*:*:*:*

EPSS

Процентиль: 94%

0.1215

Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

CWE-78

Связанные уязвимости

GHSA-99h8-7p7x-vjc6

CVSS3: 9.8

github

около 3 лет назад

TRENDnet TEW755AP 1.13B01 was discovered to contain a command injection vulnerability via the sys_service parameter in the setup_wizard_mydlink (sub_4104B8) function.

EPSS

Процентиль: 94%

0.1215

Средний

9.8 Critical

CVSS3

Дефекты

CWE-78

CWE-78