| Titolo | TOTOLINK AC1200 T8 V4.1.5cu.862_B20230228 OS Command Injection |
|---|
| Descrizione | Weakness in setDiagnosisCfg allows attacker to bypass validity_check and manipulate system's os command |
|---|
| Fonte | ⚠️ https://github.com/hawkteam404/RnD_Public/blob/main/TOTOLink_AC1200_T8_OsCmdI_BOF.md |
|---|
| Utente | FPT IS Security (UID 72751) |
|---|
| Sottomissione | 14/08/2024 09:31 (2 anni fa) |
|---|
| Moderazione | 22/08/2024 14:21 (8 days later) |
|---|
| Stato | Accettato |
|---|
| Voce VulDB | 275557 [TOTOLINK AC1200 T8 4.1.5cu.862_B20230228 setDiagnosisCfg escalationi di privilegi] |
|---|
| Punti | 15 |
|---|