Количество 3
Количество 3
CVE-2022-39987
A Command injection vulnerability in RaspAP 2.8.0 thru 2.9.2 allows an authenticated attacker to execute arbitrary OS commands as root via the "entity" POST parameters in /ajax/networking/get_wgkey.php.
GHSA-7r88-wjhj-jr8m
RaspAP Command Injection vulnerability
BDU:2023-06845
Уязвимость программного обеспечения для создания беспроводных маршрутизаторов на базе Debian RaspAP, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2022-39987 A Command injection vulnerability in RaspAP 2.8.0 thru 2.9.2 allows an authenticated attacker to execute arbitrary OS commands as root via the "entity" POST parameters in /ajax/networking/get_wgkey.php. | CVSS3: 8.8 | 76% Высокий | больше 2 лет назад |
| GHSA-7r88-wjhj-jr8m RaspAP Command Injection vulnerability | CVSS3: 8.8 | 76% Высокий | больше 2 лет назад |
 | BDU:2023-06845 Уязвимость программного обеспечения для создания беспроводных маршрутизаторов на базе Debian RaspAP, связанная с непринятием мер по чистке данных на управляющем уровне, позволяющая нарушителю выполнить произвольные команды | CVSS3: 8.8 | 76% Высокий | больше 2 лет назад |
Уязвимостей на страницу