CVE-2024-51247

Опубликовано: 01 нояб. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 8

EPSS Низкий

Описание

In Draytek Vigor3900 1.5.1.3, attackers can inject malicious commands into mainfunction.cgi and execute arbitrary commands by calling the doPPPo function.

Ссылки

https://github.com/fu37kola/cve/blob/main/DrayTek/Vigor3900/1.5.1.3/DrayTek_Vigor_3900_1.5.1.3.pdf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:draytek:vigor3900_firmware:1.5.1.3:*:*:*:*:*:*:*

cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00148

Низкий

8.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-f96w-x82r-jx85

CVSS3: 8

github

больше 1 года назад

In Draytek Vigor3900 1.5.1.3, attackers can inject malicious commands into mainfunction.cgi and execute arbitrary commands by calling the doPPPo function.

BDU:2024-10464

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость функции doPPPo сценария mainfunction.cgi микропрограммного обеспечения маршрутизаторов DrayTek Vigor 3900, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 36%

0.00148

Низкий

8.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-78