CVE-2023-49409

Опубликовано: 07 дек. 2023

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Tenda AX3 V16.03.12.11 was discovered to contain a Command Execution vulnerability via the function /goform/telnet.

Ссылки

https://github.com/GD008/TENDA/blob/main/AX3/tenda_AX3_telnet/AX3_telnet.md
Exploit
Third Party Advisory
https://github.com/GD008/TENDA/blob/main/AX3/tenda_AX3_telnet/AX3_telnet.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ax3_firmware:16.03.12.11:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ax3:-:*:*:*:*:*:*:*

EPSS

Процентиль: 35%

0.00145

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-jrch-3h64-p7fp

CVSS3: 9.8

github

около 2 лет назад

Tenda AX3 V16.03.12.11 was discovered to contain a Command Execution vulnerability via the function /goform/telnet.

BDU:2023-08551

CVSS3: 9.8

fstec

около 2 лет назад

Уязвимость реализации протокола telnet микропрограммного обеспечения Wi-Fi маршрутизаторов Tenda AX3, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 35%

0.00145

Низкий

9.8 Critical

CVSS3

Дефекты

NVD-CWE-noinfo