Към съдържанието
Търсене

CVE-2024-51228: инжекция

6.8

CVSS 3.1

3,9%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An issue in TOTOLINK-CX-A3002RU V1.0.4-B20171106.1512 and TOTOLINK-CX-N150RT V2.1.6-B20171121.1002 and TOTOLINK-CX-N300RT V2.1.6-B20170724.1420 and TOTOLINK-CX-N300RT V2.1.8-B20171113.1408 and TOTOLINK-CX-N300RT V2.1.8-B20191010.1107 and TOTOLINK-CX-N302RE V2.0.2-B20170511.1523 allows a remote attacker to execute arbitrary code via the /boafrm/formSysCmd component.

Засегнати продукти

  • n/a n/a: n/a
  • totolink: още 4 продукта, добавени от totolink

    a3002ru_firmware, n150rt_firmware, n300rt_firmware, n302re_firmware

Вид слабост

История

  • 27 ноември 2024 Публикувано

Други уязвимости в n/a n/a

Първоизточници

CVE-2024-51228: инжекция | freedomonline.bg