apps/a3/cfg_ethping.cgi im Ctek SkyRouter 4200 und 4300 ermöglicht es Remote-Angreifern, über Shell-Metazeichen im Parameter PINGADDRESS für eine Aktion "u"...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CHoch · nächste 30 Tage
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
apps/a3/cfg_ethping.cgi im Ctek SkyRouter 4200 und 4300 ermöglicht es Remote-Angreifern, über Shell-Metazeichen im Parameter PINGADDRESS für eine Aktion "u" beliebige Befehle auszuführen.
modules/exploits/unix/http/ctek_skyrouter.rb
Metasploit · hardware · 30.11.2011
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.