CVE-2024-51248

Опубликовано: 01 нояб. 2024

Источник: nvd

CVSS3: 8.8

CVSS3: 8

EPSS Низкий

Описание

In Draytek Vigor3900 1.5.1.3, attackers can inject malicious commands into mainfunction.cgi and execute arbitrary commands by calling the modifyrow function.

Ссылки

https://github.com/fu37kola/cve/blob/main/DrayTek/Vigor3900/1.5.1.3/DrayTek_Vigor_3900_1.5.1.3.pdf
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:draytek:vigor3900_firmware:1.5.1.3:*:*:*:*:*:*:*

cpe:2.3:h:draytek:vigor3900:-:*:*:*:*:*:*:*

EPSS

Процентиль: 36%

0.00148

Низкий

8.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-798f-vv9g-f5gg

CVSS3: 8

github

больше 1 года назад

In Draytek Vigor3900 1.5.1.3, attackers can inject malicious commands into mainfunction.cgi and execute arbitrary commands by calling the modifyrow function.

BDU:2024-09510

CVSS3: 8.8

fstec

больше 1 года назад

Уязвимость функции modifyrow файла mainfunction.cgi микропрограммного обеспечения маршрутизатора DrayTek Vigor 3900, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 36%

0.00148

Низкий

8.8 High

CVSS3

8 High

CVSS3

Дефекты

CWE-78