CVE-2024-41319

Опубликовано: 23 июл. 2024

Источник: nvd

CVSS3: 9.8

CVSS3: 8.8

EPSS Средний

Описание

TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the cmd parameter in the webcmd function.

Ссылки

https://gist.github.com/yanggao017/40efb889800ae2691c38086ebf80c037
Third Party Advisory
https://github.com/yanggao017/vuln/blob/main/TOTOLINK/A6000R/CI_7_webcmd/README.md
Exploit
https://gist.github.com/yanggao017/40efb889800ae2691c38086ebf80c037
Third Party Advisory
https://github.com/yanggao017/vuln/blob/main/TOTOLINK/A6000R/CI_7_webcmd/README.md
Exploit

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:totolink:a6000r_firmware:1.0.1-b20201211.2000:*:*:*:*:*:*:*

cpe:2.3:h:totolink:a6000r:-:*:*:*:*:*:*:*

EPSS

Процентиль: 98%

0.5685

Средний

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77

Связанные уязвимости

GHSA-h7vj-g26f-rq58

CVSS3: 9.8

github

больше 1 года назад

TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the cmd parameter in the webcmd function.

BDU:2024-05991

CVSS3: 9.8

fstec

больше 1 года назад

Уязвимость параметра cmd функции webcmd микропрограммного обеспечения маршрутизатора TOTOLINK A6000R, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 98%

0.5685

Средний

9.8 Critical

CVSS3

8.8 High

CVSS3

Дефекты

CWE-77