تم اكتشاف مشكلة في بعض البرامج الثابتة التابعة لجهات خارجية من Oi والتي قد تكون مثبتة على أجهزة Technicolor TD5130v2. تسمح ثغرة حقن الأوامر في وحدة Ping في...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
تم اكتشاف مشكلة في بعض البرامج الثابتة التابعة لجهات خارجية من Oi والتي قد تكون مثبتة على أجهزة Technicolor TD5130v2. تسمح ثغرة حقن الأوامر في وحدة Ping في واجهة الويب في OI_Fw_V20 للمهاجمين عن بُعد بتنفيذ أوامر نظام تشغيل عشوائية عبر معامل pingAddr المُرسَل إلى mnt_ping.cgi. ملاحظة: قد يتداخل هذا مع CVE-2017–14127.
João Teles · hardware · 13/11/2019
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.