1 results (0.001 seconds)

CVSS: 9.8EPSS: 0%CPEs: 2EXPL: 1

TOTOLINK A6000R V1.0.1-B20201211.2000 was discovered to contain a command injection vulnerability via the cmd parameter in the webcmd function. Se descubrió que TOTOLINK A6000R V1.0.1-B20201211.2000 contiene una vulnerabilidad de inyección de comandos a través del parámetro cmd en la función webcmd. • https://gist.github.com/yanggao017/40efb889800ae2691c38086ebf80c037 https://github.com/yanggao017/vuln/blob/main/TOTOLINK/A6000R/CI_7_webcmd/README.md • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •