CVE-2023-30135

Опубликовано: 05 мая 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda AC18 v15.03.05.19(6318_)_cn was discovered to contain a command injection vulnerability via the deviceName parameter in the setUsbUnload function.

Ссылки

https://github.com/DrizzlingSun/Tenda/blob/main/AC18/8/8.md
Exploit
Patch
https://github.com/DrizzlingSun/Tenda/blob/main/AC18/8/8.md
Exploit
Patch

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac18_firmware:15.03.05.19\(6318\)_cn:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac18:-:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01959

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-89ch-pgh2-wjg9

CVSS3: 9.8

github

почти 3 года назад

Tenda AC18 v15.03.05.19(6318_)_cn was discovered to contain a command injection vulnerability via the deviceName parameter in the setUsbUnload function.

BDU:2023-03150

CVSS3: 9.8

fstec

больше 2 лет назад

Уязвимость функции setUsbUnload микропрограммного обеспечения маршрутизаторов Tenda AC18, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 83%

0.01959

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-77