Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42815

Опубликовано: 19 авг. 2024
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

In the TP-Link RE365 V1_180213, there is a buffer overflow vulnerability due to the lack of length verification for the USER_AGENT field in /usr/bin/httpd. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tp-link:re365_firmware:180213:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:re365:1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 60%
0.00401
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787

Связанные уязвимости

CVSS3: 9.8
github
больше 1 года назад

In the TP-Link RE365 V1_180213, there is a buffer overflow vulnerability due to the lack of length verification for the USER_AGENT field in /usr/bin/httpd. Attackers who successfully exploit this vulnerability can cause the remote target device to crash or execute arbitrary commands.

CVSS3: 9.8
fstec
больше 1 года назад

Уязвимость поля USER_AGENT файла /usr/bin/httpd микропрограммного обеспечения усилителя Wi-Fi-сигнала TP-Link RE365, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 60%
0.00401
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-787