ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2018-14558

بهره‌برداری فعال
Tenda AC7, AC9, and AC10 Routers
CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

An issue was discovered on Tenda AC7 devices with firmware through V15.03.06.44_CN(AC7), AC9 devices with firmware through V15.03.05.19(6318)_CN(AC9), and AC10 devices with firmware through V15.03.06.23_CN(AC10). A command Injection vulnerability allows attackers to execute arbitrary OS commands via a crafted goform/setUsbUnload request. This occurs because the "formsetUsbUnload" function executes a dosystemCmd function with untrusted input.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CISA ADP / Vulnrichment (CISA-ADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
اطلاعات محصول ثبت نشده است.

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۳۹۷/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۳۰
وضعیت
منتشرشده
صادرکننده (CNA)
mitre

فهرست KEV آژانس CISA

تاریخ افزوده‌شدن
۱۴۰۰/۰۸/۱۲
مهلت رفع
۱۴۰۱/۰۲/۱۳
استفاده در باج‌افزار
نامشخص

پیش‌بینی بهره‌برداری (EPSS)

۸٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۹۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
فعال
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')