CVE-2023-31756

Опубликовано: 19 мая 2023

Источник: nvd

CVSS3: 6.7

EPSS Низкий

Описание

A command injection vulnerability exists in the administrative web portal in TP-Link Archer VR1600V devices running firmware Versions <= 0.1.0. 0.9.1 v5006.0 Build 220518 Rel.32480n which allows remote attackers, authenticated to the administrative web portal as an administrator user to open an operating system level shell via the 'X_TP_IfName' parameter.

Ссылки

https://stanleyjobsonau.github.io/tp-link-advisory.html
Exploit
Technical Description
Third Party Advisory
https://stanleyjobsonau.github.io/tp-link-advisory.html
Exploit
Technical Description
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:archer_vr1600v_firmware:*:*:*:*:*:*:*:*

Версия до 0.1.0_0.9.1_v5006.0_build_200810_rel.53181n (включая)

cpe:2.3:h:tp-link:archer_vr1600v:-:*:*:*:*:*:*:*

EPSS

Процентиль: 86%

0.02987

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-f8j8-3vc2-3fr9

CVSS3: 6.7

github

больше 2 лет назад

BDU:2023-08560

CVSS3: 6.7

fstec

около 3 лет назад

Уязвимость веб-портала микропрограммного обеспечения беспроводных VoIP-маршрутизаторов TP-Link Archer VR1600V (AC1600), позволяющая нарушителю получить доступ на чтение, изменение или удаление файлов, выполнить произвольные команды или вызвать отказ в обслуживании

EPSS

Процентиль: 86%

0.02987

Низкий

6.7 Medium

CVSS3

Дефекты

CWE-78