CVE-2023-31700

Опубликовано: 17 мая 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

TP-Link TL-WPA4530 KIT V2 (EU)_170406 and V2 (EU)_161115 is vulnerable to Command Injection via _httpRpmPlcDeviceAdd.

Ссылки

https://github.com/FirmRec/IoT-Vulns/blob/main/tp-link/postPlcJson/report.md
Exploit
Third Party Advisory
https://github.com/FirmRec/IoT-Vulns/blob/main/tp-link/postPlcJson/report.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:tp-link:tl-wpa4530_kit_firmware:161115:*:*:*:*:*:*:*

cpe:2.3:o:tp-link:tl-wpa4530_kit_firmware:170406:*:*:*:*:*:*:*

cpe:2.3:h:tp-link:tl-wpa4530_kit:v2:*:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.01254

Низкий

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-65hm-6p98-qx2w

CVSS3: 8.8

github

больше 2 лет назад

TP-Link TL-WPA4530 KIT V2 (EU)_170406 and V2 (EU)_161115 is vulnerable to Command Injection via _httpRpmPlcDeviceAdd.

BDU:2023-03569

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость функций _httpRpmPlcDeviceAdd микропрограммного обеспечения адаптера TP-Link TL-WPA4530 V2, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 79%

0.01254

Низкий

8.8 High

CVSS3

Дефекты

CWE-77