Описание
D-Link DIR-822+ V1.0.5 was found to contain a command injection in ftext function of upload_firmware.cgi, which allows remote attackers to execute arbitrary commands via shell.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:dlink:dir-822\+_firmware:1.05:*:*:*:*:*:*:*
cpe:2.3:h:dlink:dir-822\+:-:*:*:*:*:*:*:*
EPSS
Процентиль: 90%
0.05381
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 9.8
github
почти 2 года назад
D-Link DIR-822+ V1.0.5 was found to contain a command injection in ftext function of upload_firmware.cgi, which allows remote attackers to execute arbitrary commands via shell.
CVSS3: 9.8
fstec
почти 2 года назад
Уязвимость функции ftext() сценария upload_firmware.cgi микропрограммного обеспечения беспроводных маршрутизаторов D-Link DIR-822+, позволяющая нарушителю выполнить произвольные команды
EPSS
Процентиль: 90%
0.05381
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-77