PT-2019-18064

CVE-2019-6272

تاريخ النشر

2019-03-19

تاريخ التحديث

2019-03-25

CVSS 3.1

8.8

عالية

المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions GL.iNet GL-AR300M-Lite version 2.27

Description A command injection issue in the login cgi of GL.iNet GL-AR300M-Lite devices allows remote attackers to execute arbitrary code.

Recommendations For version 2.27, update the firmware to a version that addresses this issue.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾