Уязвимость внедрения команд ОС в нескольких маршрутизаторах D-Link
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HВысокий · следующие 30 дней
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Уязвимость внедрения OS-команд в soap.cgi (soapcgi_main в cgibin) в D-Link DIR-880L DIR-880L_REVA_FIRMWARE_PATCH_1.08B04 и предыдущих версиях, DIR-868L DIR868LA1_FW112b04 и предыдущих версиях, DIR-65L DIR-865L_REVA_FIRMWARE_PATCH_1.08.B01 и предыдущих версиях, и DIR-860L DIR860LA1_FW110b04 и предыдущих версиях позволяет удалённым злоумышленникам выполнять произвольные OS-команды через параметр service.
http/cves/2018/CVE-2018-6530.yaml
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.