Описание
The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg function through the NoticeUrl parameter.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:totolink:a810r_firmware:4.1.2cu.5182_b20201026:*:*:*:*:*:*:*
cpe:2.3:h:totolink:a810r:-:*:*:*:*:*:*:*
EPSS
Процентиль: 91%
0.06322
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
github
10 месяцев назад
The TOTOLINK A810R V4.1.2cu.5182_B20201026 were found to contain a pre-auth remote command execution vulnerability in the setNoticeCfg function through the NoticeUrl parameter.
CVSS3: 9.8
fstec
10 месяцев назад
Уязвимость функции setNoticeCfg микропрограммного обеспечения маршрутизатора Totolink-A810R, позволяющая нарушителю выполнить произвольную команду или вызвать отказ в обслуживании
EPSS
Процентиль: 91%
0.06322
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78