Vulnerabilidad en En los routers Seowon Intech (CVE-2016-10760)
Gravedad CVSS v3.1:
CRÍTICA
Tipo:
CWE-77
Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)
Fecha de publicación:
11/06/2019
Última modificación:
12/06/2019
Descripción
En los routers Seowon Intech, hay una vulnerabilidad de inyección de comandos en diagnostic.cgi a través metacaracteres en el ping_ipaddr parameter.
Impacto
Puntuación base 3.x
9.80
Gravedad 3.x
CRÍTICA
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:o:seowonintech:swr-300a_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:seowonintech:swr-300a:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:seowonintech:swr-300b_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:seowonintech:swr-300b:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:seowonintech:swr-300c_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:seowonintech:swr-300c:-:*:*:*:*:*:*:* | ||
| cpe:2.3:o:seowonintech:swr-300bg_firmware:-:*:*:*:*:*:*:* | ||
| cpe:2.3:h:seowonintech:swr-300bg:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página



