Описание
Commands can be injected over the network and executed without authentication.
Ссылки
- ExploitThird Party Advisory
- Third Party AdvisoryUS Government Resource
Уязвимые конфигурации
Конфигурация 1Версия до fullimg-1023-1007-1011-1009 (включая)
Одновременно
cpe:2.3:o:avtech:avm1203_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:avtech:avm1203:-:*:*:*:*:*:*:*
EPSS
Процентиль: 100%
0.9303
Критический
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 8.8
github
больше 1 года назад
Commands can be injected over the network and executed without authentication.
CVSS3: 8.8
fstec
больше 1 года назад
Уязвимость микропрограммного обеспечения IP-камер AVTECH AVM1203, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде ОС, позволяющая нарушителю получить полный доступ к устройству
EPSS
Процентиль: 100%
0.9303
Критический
8.8 High
CVSS3
9.8 Critical
CVSS3
Дефекты
CWE-77