CVE-2015-2279
cgi_test.cgi في AirLive BU-2015 بإصدار البرنامج الثابت 1.03.18، وBU-3026 بإصدار البرنامج الثابت 1.43، وMD-3025 بإصدار البرنامج الثابت 1.81 يمكن المهاجمين عن...
- تم النشر
- 24/07/2017
- محدث
- 06/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/07/2015
CVSS الأساسي
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cمتوسط · الثلاثين يومًا القادمة
- المئوية
- 96.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
cgi_test.cgi في AirLive BU-2015 بإصدار البرنامج الثابت 1.03.18، وBU-3026 بإصدار البرنامج الثابت 1.43، وMD-3025 بإصدار البرنامج الثابت 1.81 يمكن المهاجمين عن بُعد من تنفيذ أوامر نظام تشغيل عشوائية عبر محارف shell بعد علامة "&" (أمبيرساند) في المعامل write_mac أو write_pid أو write_msn أو write_tan أو write_hdv.
المصادر
1Core Security · hardware · 08/07/2015
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.