Beveiligingsadvies

CVE-2023-24150

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-02-03 00:00:00
Laatst bijgewerkt 2025-03-26 15:33:26
Toegewezen door mitre
CVSS-score 9.8
Status PUBLISHED

Beschrijving

A command injection vulnerability in the serverIp parameter in the function meshSlaveDlfw of TOTOLINK T8 V4.1.5cu allows attackers to execute arbitrary commands via a crafted MQTT packet.