CVE-2024-40890
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 22.3%
- CWE
- CWE-78
- KEV Durumu
- Evet
Yayım tarihi: 4 Şubat 2025 · CISA KEV son iyileştirme tarihi: 4 Mart 2025
Etkilenen: zyxel vmg1312-b10a_firmware
Atanma Zamanında Desteklenmeyen Zyxel VMG4325-B10A firmware sürüm 1.00(AAFR.4)C0_20170615 olan eski DSL CPE'nin CGI programındaki post-oturum açma komut enjeksiyon zafiyeti, bir saldırganın etkilenen bir cihaza yönelik olarak hazırlanmış bir HTTP POST isteğini göndererek işletim sistemi (OS) komutlarını çalıştırmasına olanak tanıyabilir.
Orijinal açıklama (İngilizce)
**UNSUPPORTED WHEN ASSIGNED** A post-authentication command injection vulnerability in the CGI program of the legacy DSL CPE Zyxel VMG4325-B10A firmware version 1.00(AAFR.4)C0_20170615 could allow an authenticated attacker to execute operating system (OS) commands on an affected device by sending a crafted HTTP POST request.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.