CVE-2022-28494 in Outdoor CPE CP900情報

要約

〜によって MITRE • 2023年03月23日

TOTOLink outdoor CPE CP900 V6.3c.566_B20171026 is discovered to contain a command injection vulnerability in the setUpgradeFW function via the filename parameter. This vulnerability allows attackers to execute arbitrary commands via a crafted request.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

予約する

2022年04月04日

公開

2023年03月23日

モデレーション

承諾済み

エントリ

VDB-223626

CPE

準備完了

CWE

CWE-77 (確認済み)

CVSS

9.8 (NVD)

EPSS

0.02551

KEV

いいえ

アクティビティ

非常低い

ソース

MITRE	https://www.cve.org/CVERecord?id=CVE-2022-28494
NVD	https://nvd.nist.gov/vuln/detail/CVE-2022-28494
CVE Details	https://www.cvedetails.com/cve/CVE-2022-28494/

◂ 前概要次 ▸

Do you know our Splunk app?

Download it now for free!