CVE-2013-2578

عاليتم النشر

يسمح cgi-bin/admin/servetest في كاميرات TP-Link IP من الطرازات TL-SC3130 وTL-SC3130G وTL-SC3171 وTL-SC3171G وربما طرازات أخرى قبل البرنامج الثابت التجريبي...

تم النشر: 11‏/10‏/2013
محدث: 16‏/09‏/2024
تخصيص CNA: mitre
الأدلة المرصودة: 02‏/08‏/2013

CVSS الأساسي

10.0/ 10عالي

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

73.7‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.5‎%‎
تاريخ الموديل: 13‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يسمح cgi-bin/admin/servetest في كاميرات TP-Link IP من الطرازات TL-SC3130 وTL-SC3130G وTL-SC3171 وTL-SC3171G وربما طرازات أخرى قبل البرنامج الثابت التجريبي LM.1.6.18P12_sign6، للمهاجمين عن بُعد بتنفيذ أوامر اعتباطية عبر محارف شل في (1) معامل ServerName و(2) معاملات أخرى غير محددة.

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 وحدة

TP-Link SC2020n Authenticated Telnet Injectionوحدة
modules/exploits/linux/http/tp_link_sc2020n_authenticated_telnet_injection.rb
Metasploit Framework modules
استغلالالأدلة المرصودة: 26‏/09‏/2026مراجعة: 28f4223c60caأداة ذات صلة
الشروط المعلنة
- platform: Unix($.exploit_linux/http/tp_link_sc2020n_authenticated_telnet_injection.platform)
- verification: check_not_declared($.exploit_linux/http/tp_link_sc2020n_authenticated_telnet_injection.check)

TP-Link TL-SC3171 IP Cameras - Multiple Vulnerabilitiesاستغلال
Core Security · hardware · 02‏/08‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.