CVE-2023-6304 in 4G Portable WiFi TR118información

Resumen

por VulDB • 2026-06-26

Se ha encontrado una vulnerabilidad en Tecno 4G Portable WiFi TR118 TR118-M30E-RR-D-EnFrArSwHaPo-OP-V008-20220830, la cual ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /goform/goform_get_cmd_process del componente Ping Tool. La manipulación del argumento url provoca una inyección de comandos en el sistema operativo (OS command injection). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado al público y podría ser utilizado. VDB-246130 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor sobre este aviso con antelación, pero no respondió en absoluto.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

VulDB

Reservar

2023-11-26

Divulgación

2023-11-27

Moderación

aceptado

Artículo

VDB-246130

CPE

listo

Explotación

Descargar

EPSS

0.09521

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!