Описание
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in SkyBridge BASIC MB-A130 Ver.1.5.8 and earlier. If exploited, a remote unauthenticated attacker may execute arbitrary OS commands with root privileges.
EPSS
Процентиль: 87%
0.03133
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78
Связанные уязвимости
CVSS3: 9.8
fstec
12 месяцев назад
Уязвимость микропрограммного обеспечения маршрутизатора SkyBridge BASIC MB-A130, связанная с непринятием мер по нейтрализации специальных элементов, позволяющая нарушителю выполнять произвольные команды с привилегиями root
EPSS
Процентиль: 87%
0.03133
Низкий
9.8 Critical
CVSS3
Дефекты
CWE-78