CVE-2023-27837

Опубликовано: 13 июн. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

TP-Link TL-WPA8630P (US)_ V2_ Version 171011 was discovered to contain a command injection vulnerability via the key parameter in the function sub_ 40A774.

Ссылки

https://github.com/lzd521/IOT/tree/main/TP-Link%20WPA8630P
Exploit
Third Party Advisory
https://github.com/lzd521/IOT/tree/main/TP-Link%20WPA8630P
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:tl-wpa8630p_firmware:171011:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wpa8630p:2.0:*:*:*:*:*:*:*

EPSS

Процентиль: 81%

0.01486

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-mh62-pxjf-6mqw

CVSS3: 9.8

github

больше 2 лет назад

TP-Link TL-WPA8630P (US)_ V2_ Version 171011 was discovered to contain a command injection vulnerability via the key parameter in the function sub_ 40A774.

BDU:2023-03561

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость функции sub_ 40A774 микропрограммного обеспечения адаптера TP-Link TL-WPA8630P, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 81%

0.01486

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77