Логотип exploitDog
bind:CVE-2020-25367
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2020-25367

Количество 3

Количество 3

nvd логотип

CVE-2020-25367

больше 4 лет назад

A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the Captcha field to Login.

CVSS3: 9.8
EPSS: Средний
github логотип

GHSA-896v-rq93-x779

больше 3 лет назад

A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the Captcha field to Login.

CVSS3: 9.8
EPSS: Средний
fstec логотип

BDU:2022-06129

больше 5 лет назад

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D–Link DIR-823G, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2020-25367

A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the Captcha field to Login.

CVSS3: 9.8
24%
Средний
больше 4 лет назад
github логотип
GHSA-896v-rq93-x779

A command injection vulnerability was discovered in the HNAP1 protocol in D-Link DIR-823G devices with firmware V1.0.2B05. An attacker is able to execute arbitrary web scripts via shell metacharacters in the Captcha field to Login.

CVSS3: 9.8
24%
Средний
больше 3 лет назад
fstec логотип
BDU:2022-06129

Уязвимость реализации протокола HNAP1 (Home Network Administration Protocol) микропрограммного обеспечения маршрутизаторов D–Link DIR-823G, позволяющая нарушителю выполнить произвольные команды

CVSS3: 9.8
24%
Средний
больше 5 лет назад

Уязвимостей на страницу