CVE-2023-6304 in 4G Portable WiFi TR118informazioni

Riassunto

di VulDB • 26/06/2026

È stata rilevata una vulnerabilità nel dispositivo Tecno 4G Portable WiFi TR118 (modello TR118-M30E-RR-D-EnFrArSwHaPo-OP-V008-20220830). La criticità è stata classificata come critica. Questa vulnerabilità interessa codice sconosciuto del file /goform/goform_get_cmd_process, appartenente al componente Ping Tool. La manipolazione dell'argomento url provoca un'iniezione di comandi OS (os command injection). L'attacco può essere avviato in modo remoto. L'es exploit è stato reso pubblico e potrebbe già essere utilizzato. VDB-246130 è l'identificativo assegnato a questa vulnerabilità. NOTA: Il fornitore è stato contattato tempestivamente riguardo alla divulgazione, ma non ha fornito alcuna risposta.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

VulDB

Prenotare

26/11/2023

Divulgazione

27/11/2023

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.09521

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!