Описание
An authenticated buffer handling flaw in TP-Link VIGI C385 V1 Web API lacking input sanitization, may allow memory corruption leading to remote code execution. Authenticated attackers may trigger buffer overflow and potentially execute arbitrary code with elevated privileges.
Уязвимые конфигурации
Конфигурация 1Версия до 3.1.1 (исключая)
Одновременно
cpe:2.3:o:tp-link:vigi_c385_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:tp-link:vigi_c385:1.0:*:*:*:*:*:*:*
EPSS
Процентиль: 93%
0.06605
Низкий
8.8 High
CVSS3
Дефекты
CWE-121
Связанные уязвимости
CVSS3: 8.8
github
7 месяцев назад
An authenticated buffer handling flaw in TP-Link VIGI C385 V1 Web API lacking input sanitization, may allow memory corruption leading to remote code execution. Authenticated attackers may trigger buffer overflow and potentially execute arbitrary code with elevated privileges.
CVSS3: 6.8
fstec
7 месяцев назад
Уязвимость IP-камеры видеонаблюдения TP-Link VIGI C385 V1, связанная с переполнением буфера в стеке, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 93%
0.06605
Низкий
8.8 High
CVSS3
Дефекты
CWE-121