CVE-2024-37626

Опубликовано: 20 июн. 2024

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

A command injection issue in TOTOLINK A6000R V1.0.1-B20201211.2000 firmware allows a remote attacker to execute arbitrary code via the iface parameter in the vif_enable function.

Ссылки

http://a6000r.com
URL Repurposed
https://github.com/lakemoon602/vuln/blob/main/totolink/TOTOlink%20A6000R%20vif_enable.md
Exploit
Third Party Advisory
https://www.totolink.net/
Product
http://a6000r.com
URL Repurposed
https://github.com/lakemoon602/vuln/blob/main/totolink/TOTOlink%20A6000R%20vif_enable.md
Exploit
Third Party Advisory
https://www.totolink.net/
Product

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a6000r_firmware:1.0.1-b20201211.2000:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a6000r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 84%

0.02277

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-68f4-m7ww-959w