Описание
TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter.
Ссылки
- ExploitThird Party Advisory
- Product
Уязвимые конфигурации
Конфигурация 1
Одновременно
cpe:2.3:o:totolink:a3300r_firmware:17.0.0cu.596_b20250515:*:*:*:*:*:*:*
cpe:2.3:h:totolink:a3300r:-:*:*:*:*:*:*:*
EPSS
Процентиль: 68%
0.00586
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 6.5
github
около 2 месяцев назад
TOTOLINK A3300R V17.0.0cu.596_B20250515 is vulnerable to command injection in the function NTPSyncWithHost via the host_time parameter.
EPSS
Процентиль: 68%
0.00586
Низкий
6.5 Medium
CVSS3
Дефекты
CWE-77